（墨者学院）逆向分析实训-exe(第1题)

最新推荐文章于 2022-11-23 09:48:38 发布
最新推荐文章于 2022-11-23 09:48:38 发布
阅读量612 收藏
点赞数 2
分类专栏： 汇编 文章标签： od 墨者学院
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41453632/article/details/86095549
版权

使用od打开game.exe,知道可疑的字段：

鼠标选中循环体下一句，右键鼠标选择断点，然后点击选择运行即可:

毕竟话少
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
WebShell文件上传漏洞分析溯源
02-22
WebShell文件上传漏洞
0080 APP原型实例：墨者科技-旅行小蜜APP2.0.rp
01-06
rp原型源文件
APP原型实例：墨者科技-旅行小蜜APP2.0.rp
12-17
产品经理
【墨者有巨子腹-居秦阅读答案】墨者有巨子腹.docx
11-13
【墨者有巨子腹-居秦阅读答案】墨者有巨子腹.docx
墨者安全专家第二代 彻底免疫未知病毒
11-02
【基本介绍】 墨者安全专家第二代为您彻底免疫未知病毒，并且提供终身免费国际杀毒品牌趋势科技的优质产品! 墨者安全专家第二代是融合了反rootkit技术、用户权限管理技术和白名单技术并有机集成的免疫“革离”技术。同时第二代集终身趋势免费杀毒、修复系统漏洞、上网痕迹清理、网络防火墙、系统实时保护、安全互助社区等强大功能于一身。特别是第二代的“革离术”，在第一代基础上能让用户简单利用权限管理等功能，并且有效阻止防火墙和杀毒软件尚未识别的安全危险，从源头上杜绝未知病毒的侵入，在杀毒软件还未响应前对电脑进行免疫处理，从而提高了系统的安全门槛，真正为每一位用户提供全方位的系统安全防护。 【软件功能】 1、墨者革离术第二代 运用了墨者研发的新型免疫防护技术，结合权限管理的功能，有效防止防火墙和杀毒软件尚未识别的安全危险（病毒和木马）入侵，并在病毒库反映前把系统与安全隐患完全隔离，有效防止木马盗号等。 2、墨者查杀病毒 兼容主流杀毒软件，并可永久免费使用并升级全球杀毒知名企业趋势科技的杀毒产品，将病毒一网打尽。 3、墨者漏洞修补 通过全面扫描windows和软件中存在的系统漏洞，一键完成补丁的下载与安装，及时排除系统的安全隐患。 4、墨者保护隐私 及时清理上网历史记录、网银注册信息、系统临时文件及cookies等，全面保护个人隐私，防范由此带来的安全威胁。 5、墨者防火墙 快速评估系统的网络防护状态，通过配置病毒防火墙，控制非法网络访问，帮助用户有效抵御黑客攻击等安全风险。 6、墨者安防问答 在线提出您的系统安全问题，不仅有专家及时解答，更有24小时网友互助，让墨者的互动式咨询服务一步到位。
CTFHUB技能树-vim缓存
weixin_49894103的博客
10-20 1337
vim缓存原理以及作用原理作用如何利用 原理以及作用 原理 在使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除，当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容 以 index.php 为例： 第一次产生的交换文件名为 .index.php.swp 再次意外退出后，将会产生名为 .index.php.swo 的交换文件 第三次产生的交换文件则为 .index.php.swn 作用 可用来恢复意外退出的文件 如何利用 针对SWP备份文件，我们可以使用vim -r fi
墨者学院-逆向分析实训-exe(第1题)
JimWu的博客
09-05 928
逆向分析实训-exe(第1题) 难易程度:★★ 题目类型:代码审计 使用工具:FireFox浏览器、OD 1.打开靶场，下载文件。 2.解压文件，得到一个game.exe的应用程序。 3.我们从网上下载OD软件，把game文件拖进去分析。 4.通过分析，我们发现了可疑的ASCII，然后我们在这个循环的末尾，选择断点运行。 5.在寄存器中就能找到key is 0c28c5b42e05c4cd6fe...
墨者学院 - 逆向分析实训-exe(第1题)
多崎巡礼的博客
10-10 571
  OD载入 00401293   .  E8 B8FEFFFF   call game.00401150  跟入 00401246  |.  E8 F5000000   call game.00401340  输出函数  也跟入 在输出完一些说明字符之后  后面还有一个call 00401394  |.  E8 57FFFFFF   call game.004012F0  决定跟入 一步一步往...
中职网络安全比赛逆向入门教程（2）\\exe程序静态与动态分析，汇编nop覆盖
Ba1_Ma0的博客
04-07 2758
简介 我在ctf比赛平台找到一个适合入门的题目，和这次中职比赛逆向的项目差不多，做题的套路都差不多，可以帮助大家快速入门简单的逆向有不会的可以加我qq来问我，需要这个小程序可以加我qq：3316735898，我会给你文件和工具 这次是简单的动态与静态调试，还会涉及到nop滑梯破解程序 动态调试 1.对靶机服务器场景桌面上的PE01.exe二进制文件进行静态调试，将main函数的入口地址作为Flag值提交； 由于题目叫我们是静态调试，但我还是想教大家一些动态调试的基础，将程序拖入Ollydbg 右击，选
逆向分析 工具、加壳、安全防护篇
有勇气的牛排博客
09-16 7954
逆向分析 工具、加壳、安全防护篇
反汇编基本结构(逆向新手必看)
12-06
反汇编基本结构(逆向新手必看)
Hackbar的安装与使用
qq_39511050的博客
09-03 5488
firefox安装hackbar并使用
一次更像C语言代码审计的数独逆向
weixin_41391117的博客
10-26 915
这道题呢是在“墨者学院”上看到的，题目是“逆向分析实训-exe(第2题)“，文末有惊喜，本着学习逆向的想法就去做了下这道题，虽然结果变成了C语言代码审计。。。 另外在做这道题的过程中参考了另外一个大佬的文章，在末尾会给出链接。。。 本人只是一只想学习逆向的菜鸟，文章里可能有错误会不准确的地方，如果有发现请告诉我，非常感谢，没钱的那种～～～穷人，就剩这点脾气了 接下来就开始干活了 IDA打开...
哈工大逆向分析补考知识点分享（仅限补考，正考不一定管用）
qq_42991073的博客
11-23 1406
哈工大逆向分析知识点 图片截取自《逆向分析》课程PPT，如果侵权请联系我
“金山杯2007逆向分析挑战赛”第一阶段第一题分析
weixin_33881753的博客
04-29 89
　　题目来自于如下网址： 　　http://www.pediy.com/kssd/ 　　第13篇 论坛活动 \ 金山杯2007逆向分析挑战赛 \ 第一阶段 \ 第一题 \ 题目 \ [第一阶段 第一题]；   　　现将此题目概述粘贴如下：  　　CrackMe.exe 是一个简单的注册程序，见附件，请写一个注册机，要求： 　　1. 注册机是KeyGen，不是内存注册机或文件Patc...
黑客进阶基础篇：逆向破解win.exe—让我们来谈谈逆向分析那些事
C语言C++学习俱乐部：765860056
10-27 5116
前言：这是学二进制逆向过程中遇到的一道题目，为了学习和成长，和大家一起分享！ 题目在最下面那里，接下来一起看看吧。 首先win.exe拿进去看，运行： 看来可以拖进去ida（提示是32位，自己可以尝试） 拖进去，优先找main函数，按F5： 看到一个do while的循环语句 说明要输入的第一个数字是2018，输进去，看看： 对的，很好，接下去分析， 看到congratulation! 说明这里是关键函数，所以V3是我们的关键数字，要不能为空，找到V3的出处。那个..
墨者学院-逆向分析实训-dll(第1题)
qq_41453632的博客
01-11 938
1.下载文件，解压得到ClassLibrary1.dll 2.利用dnSpy对ClassLibrary1.dll做逆向分析。 3.在vs 2010 中创建新项目dll，语言选择C#,代码如下： using System; using System.Collections.Generic; using System.Linq; using System.Text; using Syste...
实验吧haha.exe(逆向题)的解题思路
LinJingchun的博客
04-30 1462
最近在学逆向，刚好碰到一道题，写一下思路。题目地址：http://ctf5.shiyanbar.com/reverse/520windows3/qudong.rar题目说明：运行后提示 按流程来，先拉进IDA里按F5看看： 原来Key是通过CMD参数给出。然后是这个，很显眼的反调试： 先干掉他： 改成无论如何都继续程序而不退出：  保存  继续分析知： 1. 关键验证在这里： 比对两个数组，不等就...
墨者学院sql注入 x-f
最新发布
07-27
墨者学院SQL注入是一种常见的Web应用程序安全漏洞，攻击者通过在输入字段中插入恶意的SQL代码来实现对数据库的非授权访问。X-F是HTTP请求头部的一个字段，通常用于传递客户端IP地址或其他相关信息。在某些情况下，攻击者可能会尝试利用X-F字段进行SQL注入攻击。为了防止SQL注入攻击，开发人员应该合理地验证和过滤用户输入，并使用参数化查询或预编译语句来防止SQL注入攻击。此外，最好避免将用户输入直接拼接到SQL查询中。墨者学院可能提供相关的课程或教程来帮助开发人员学习和理解如何防止SQL注入攻击。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值