实验吧 easycrackme

最新推荐文章于 2022-02-12 13:06:47 发布
最新推荐文章于 2022-02-12 13:06:47 发布
阅读量587 收藏
点赞数
分类专栏： 逆向之旅
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41071646/article/details/81811541
版权

写这道题的时候兴致勃勃 解出来这一道题发现索然无味。。。

实验吧网址  然后正确题目应该是 百度云盘    具体可以看题目下面的评论  （那个加壳的还在研究）

我看下面的评论都是什么加壳 可能是IDA的问题 IDA需要脱壳 要不然会显示不出来真正程序的的代码

然后我们看到题目的时候 发现

 

于是我又想起了

断点就可以断下我们想要地方 

这就是获取输入内容还有下面的比较部分的代码 然后我们可以找出 

看到这我注释的内容你应该能看得出来  是什么意思  然后往下分析的时候

最后注意是第一位是 E就好了

所以 flag 就是Ea5yR3versing

pipixia233333
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
18.10.10 实验吧----easycreakme
qq_42192672的博客
10-10 245
提示： 这是一个简单程序，但需要花费时间去进行分析，找出攻击的指令。 格式是ctf{} 是一个exe文件，我自己是无法打开的，用PEID查看一下 存在保护措施，尝试着脱壳吧，拖进OD尝试脱壳，但是程序会崩掉，仔细观察一下…………如下 这个函数执行后会直接崩掉，拖到IDA看一下吧 IAT地址输入表尽然写在内存外？题目怕不是坏了，题目作者在底下评论了正确题目的地址…… 正确程...
逆向工程 Easy_CrackMe wp
分不清东西南北的Laffey
09-09 920
附上题目下载链接Easy_CrackMe 题目提示：字符串！字符串！字符串！字符串！ 我们先运行一下程序看看会怎样 用PEiD查壳工具看一下先(ρ_・).。 发现无壳　VC++6.0的语言　win32 想到提示信息是字符串 emm 那还是拖到IDA32位里面看看吧...
Easy_CrackMe练习
weixin_34407348的博客
04-11 231
2019独角兽企业重金招聘Python工程师标准>>> ...
【Reversing.kr】Write up——Easy_CrackMe
T2hunz1
09-29 457
关于站点Reversing.kr第一题Easy_CrackMe的Write Up ，用心写成超详细。
CrackMe
CMC_HHM的博客
05-13 976
CrackMe集合，一共160个
一个简单的CreakMe
09-03
很简单的CM 练习破解！有一个很特别的地方 大家可以研究看看~~！
一个简单的creakme
qq_41071646的博客
01-05 256
这个creakme 感觉不是很准确 毕竟是 ctf 的~~~~~   要写注册机~~ 然后这个题 其实很简单  看着 程序  然后 看sub_401460 这个函数   emmmm 这个懒得写 可以直接  复制粘贴 // ConsoleApplication7.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #include "...
实验吧CTF逆向题目easycreakme题解
iqiqiya的博客
12-24 3328
在实验吧看到这道题 题目链接 http://ctf5.shiyanbar.com/reverse/easycreakme/Easy_CrackMe.exe.bak   我是直接用的脱壳后的 https://pan.baidu.com/s/1qYLZaXm      IDA载入很清楚的可以发现先后与a,5y,R3versing,E进行比较 若都
[SCTF2019]creakme
m0_46296905的博客
04-14 931
这题用到的知识点很多，我们先一步步分析。 首先看主函数： int __cdecl main(int argc, const char **argv, const char **envp) { HMODULE v3; // eax int v4; // eax _DWORD *v5; // eax unsigned int v6; // edx _DWORD *v7; // ecx unsigned int v8; // ebx char *v9; // edi unsigne
Crackme #1
qq_34916272的博客
09-18 819
nop破解 上OD，字符串搜索，直接搜索提示错误的字符串然后找到这个位置 往上边找一下发现是跳转来的，直接nop就可以成功破解。 序列号生成分析 找到函数头，一段执行排除没什么用的操作，发现到了这个函数 查看返回值EAX，发现是获取输入的用户名长度 在来分析下边的指令，将用户名长度乘以0x17CFB 执行的那个CALL是获取用户名第一个字符的数值 后边是将乘以的值再加上第一个字符的数值 中...
crackmecrackme
05-13
专门适用于新手破解练手的crackme，来自看雪论坛的高人
CreakMe 入门级别 无壳
04-28
CreakMe，入门级别，偏重算法逆向，无壳，有小小的Anti-debug 博文http://blog.csdn.net/betabin/article/details/7519156有相关资源
自己写的一个CrackMe 源码
07-28
自己写的一个CrackMe，图一乐呵 编译后的文件在： http://bbs.pediy.com/showthread.php?t=153921
creakme 学习
qq_42863361的博客
08-16 828
点击Cheak it Baby!弹出 OD按字符串定位到字符串 网上翻发现取了ID前四个字符 并进行了一系列运算(后来发现与key完全没有关系) 向下步过发现 跟进 再跟进发现一段 这里不断循环求eax/10的余数 直到eax为0(不就是把eax上的十六进制数转换成十进制数么)… 向上翻 发现eax是从0x431750来的 重新调试 发现0x4317...
第一个CrackMe
qq_43762574的博客
04-07 829
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Ma...
[SCTF2019]creakme （SEH异常处理机制，AES）
weixin_52369224的博客
01-19 995
32位无壳，放入IDA GetModuleHandleW 获取当前应用程序模块 首先分析一下 sub_402320函数，读取当前进程，匹配他的区段为 .SCTF 查看第一个函数的汇编代码，发现call了一处函数。但是并没有反编译 再来观察一下他的函数结构图，左半部分没有前驱调用，所以左半部分没有编译出来， 查壳函数开头，发现_except_handler4 这是SEH异常处理的标志 参考： SEH的反调试原理菜鸟版 15pb调...
矿大BXSCTF-RE-Easy_CrackMe
WocW的博客
09-26 316
打开后拖入IDA。 查看字符串 找到对应的字符串函数。 if函数是关键，string是我们输入的字符串。 查看堆栈的位置。得知顺序。   可解题。 Ea5yR3versing...
滴水三期：day04.2-creakme1
Edimade的博客
02-12 602
一、第一次creakme（1.什么是creakme>2.逆向分析此程序所需要的知识>3.第一次逆向的思路>4.逆向过程演示）>二、作业
160个Creakme之016
宗泽的博客
07-23 196
前言 不知不觉，又鸽了这么久，不知道我什么时候才能做完，成为大佬…遥遥无期 这个题和14题是一样的啊，写14题的时候有点饿，偷了个懒，没写注册机，只暴力破了一下，今天来写注册机… 正文 直接用VBdecompiler打开，可以看到伪代码,我选取checkit按钮关联的代码 Private Sub Command1_Click() '403620 Dim var_2C As TextBox loc_004036BB: var_1C = Text1.Text loc_004036E8: setnz
re学习笔记（19）i春秋-re-crackme
逆向随笔
12-28 599
新手一枚，如有错误（不足）请指正，谢谢！！ 题目下载：下载地址 先用peid查壳 nsp1的壳，exe可执行文件，打开od，F8单步一下，发现可以使用esp定律脱壳 然后下硬件断点 F9运行程序 F8单步 在这里对代码进行分析，删除分析 来到这里，继续单步 来到OEP 右键用od自带的脱壳工具脱壳 IDA载入脱壳后的程序 字符串中找到right，双击 交叉引用 F5伪代码之后 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值