XCTF REVERSE csaw2013reversing2

最新推荐文章于 2022-03-26 16:12:36 发布
最新推荐文章于 2022-03-26 16:12:36 发布
阅读量270 收藏
点赞数
分类专栏： CTF 文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41743240/article/details/105499778
版权

把程序拖入 ida

在这里插入图片描述
发现可疑地方 , 默认这个 if 不成立 , 跳转到下面代码直接输出 flag, 即乱码
在这里插入图片描述所以必须经过 sub_401000 函数进行解码
查看汇编
在这里插入图片描述loc_401096 这里一个 int3 断点 , 而 loc_4010B9 为输出弹窗

所以解题思路为让程序跳转到 loc_401096 进行解码 , 把 int3 改为
nop(0x90), 再跳到 loc_4010B9 进行输出
把程序拖入 ollydbg 进行修改在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

0kam1
关注
专栏目录
Xctf Reverse菜鸟题解之csaw2013reversing2
weixin_44007261的博客
10-20 287
Xctf Reverse菜鸟题解之csaw2013reversing2IDA Pro静态分析x32dbg动态调试分析绕过反调试机制 IDA Pro静态分析 x32dbg动态调试分析 绕过反调试机制 做了Xctf上的一道新手题，感觉坑不少，遂把自己的思路和步骤发上来分享一波，本人逆向菜鸟一只，大佬轻喷。 首先进入题目界面，看到简介上说，直接运行就可以拿到flag 我们先看一下文件的一些信息： 可以看到是windows下32位pe文件，我这里用wine先跑了一下，结果是一堆乱码： 这里可以看到这个mess
攻防世界 REVERSE 新手区/csaw2013reversing2
ookami6497的博客
07-12 595
攻防世界 REVERSE 新手区/csaw2013reversing2 看题目描述，说是运行就能拿到flag，下载运行一下，看来不行 先查一下有没有加壳，这个没有加壳，而且是个32位的程序 用IDA32位打开，f5查看伪代码 接下来就是分析代码了 int __cdecl __noreturn main(int argc, const char **argv, const char **envp) { int v3; // ecx CHAR *lpMem; // [esp+8h
xctf csaw2013reversing2
weixin_43600412的博客
10-27 421
先运行此程序： 窗口只认识一个 flag，除此都是乱码，初步猜测乱码内容是flag的密码，我们可以通过查找字符串flag来找到窗口输出函数，进一步确定乱码的信息。 接下来载入ida进行分析： 找到main函数，进行伪代码分析： 1.看到第16行代码，输出flag，lpMem中保存着flag值。 2.第8行代码，为lpMen申请内存空间。 3.第9行代码，为lpMem赋值。其中&unk_40...
XCTF-csaw2013reversing2
臭nana的博客
12-22 1294
三种做法 1、ida静态分析修改指令 main函数反编译的代码 由于运行之后的是乱码，所以可以猜测生成flag的函数没有执行，所以需要跳到生成flag的函数执行，但是前面的中断函数不能执行，需要nop掉，并且后面退出程序的函数不能执行，需要跳到弹框函数继续执行。（修改的路径和文件名不要有中文，我用ida修改的时候踩了坑，大家可以试一试） ida修改代码的方法： 1、鼠标停留在要修改的...
【XCTF-RE】新手练习区-csaw2013reversing2.exe
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ova41g
简单ctf逆向题
qq_40663734的博客
06-24 2424
文章目录xctf 逆向 getitxctf 逆向 csaw2013reversing2xctf 逆向 no-strings-attachedbugku 逆向 逆向入门bugku 逆向 游戏过关bugku 安卓逆向 First_Mobile(xman)bugku 安卓逆向 HelloSmali2 xctf 逆向 getit 载入IDA，shfit+F12查找字符串： 得知 s 为c61b68366edeb7bdce3c6820314b7498 t 为 53h+harifCTF{???}: F5查看s和t所
攻防世界xctf reverse：no-strings-attached
prettyX的博客
11-24 791
先查基本信息，ELF程序，无壳 尝试运行 拽入IDA中，shift F12未发现有价值信息，F5 经过查看，authenticate()为重要函数，通过下面代码分析，S2即为我们需要的flag s2是由decrypt()函数产生的，来看一下decrypt()函数 查看汇编代码，decrypt的返回值在eax中 gdb动态调试，在decrypt()处下断点，随后读取eax中的值，获取s2 查看.text段的函数 objdump -t -j .text 554e0...
XCTF-mobile app2
01-03
app2-安卓逆向1.提取文件2.分析文件3.分析XML文件4.经过验证得到flag5.其他解法 下载地址：点此下载 1.提取文件 更改app安装包后缀为zip 把这3个文件解压出来 然后使用dex2jar将dex文件转换为jar文件，得到一个jar...
攻防世界Reverse第十一题csaw2013reversing2
weixin_52369224的博客
09-18 267
尝试运行一下 发现点击按钮都会推出 放入Exenifo PE中查看无壳 32位文件 放入IDApro 看到提示 Trap to Debugger 我们来破除这trap 第一种 patch大法 为确保if中函数可以实现 将jz short loc_401096改为jmpshort loc_401096 把int 3改为nop 阻止程序跳出将jmp short loc_4010EF改为jmp short 4010B9 保存之后运行程序得到flag ...
xctf攻防世界csaw2013reversing2 writeup
qq_42983283的博客
11-05 271
下载文件，查看： ida打开，f5： 大意是，sub_40102A或者IsDebuggerPresent这两个函数返回值有一个为1的话，程序貌似就要中断，但是最后的flag好像是固定的，也不需要输入啥的，直接setip大法： int __cdecl __noreturn main(int argc, const char **argv, const char **envp) { int v3; // ecx CHAR *lpMem; // [esp+8h] [ebp-Ch] HA..
攻防世界 csaw2013reversing2 CSAW CTF 2014
08-27 382
运行程序 flag显示乱码 IDA打开查看程序逻辑 1 int __cdecl __noreturn main(int argc, const char **argv, const char **envp) 2 { 3 int v3; // ecx 4 CHAR *lpMem; // [esp+8h] [ebp-Ch] 5 HANDLE hH...
攻防世界re：csaw2013reversing2
qq_43786458的博客
10-05 2746
1.查壳 无壳，32位文件 打开文件 如题目所说，弹出的是乱码 2.拖入IDA 老规矩，拖入IDA，找main函数，反编译查看伪代码 int __cdecl __noreturn main(int argc, const char **argv, const char **envp) { int v3; // ecx CHAR *lpMem; // [esp+8h] [ebp-Ch]...
攻防世界WP-reverse-getitcsaw2013reversing2
wallacegen的博客
04-14 173
打开之后弹乱码 第一步还是查壳，没有。 第二步拖入IDA，直接看伪代码吧 int __cdecl __noreturn main(int argc, const char **argv, const char **envp) { int v3; // ecx CHAR *lpMem; // [esp+8h] [ebp-Ch] HANDLE hHeap; // [esp+10h] [eb...
逆向-蓝鲸-csaw2013reversing2
VRMEI的博客
04-21 447
打开程序运行一下： 随便点一下，程序就结束了 拉入ida查看代码 程序的流程还是比较清晰的。 MessageBox函数的第二个参数的内容我们需要去查看一下 点开lpmem被赋予的内容 即unk_409B10 右边没有注释，说明不是ASCII码 接着就死在这里好久。。 因为不合逻辑 然后点开了函数sub_401000查看了一下 发现这里才是关键函数 算法很简单...
XCTF-Reverse-ExerciseArea-011-writeup
y4ung
08-10 4137
0x00 介绍 本题是xctf攻防世界中Reverse的新手第十一题。题目来源：CSAW CTF 2014 给了一个二进制文件csaw2013reversing2.exe，需要对该二进制文件进行逆向分析，找到flag 实验环境：IDA Pro 7.0，gdb 本题考查的是反调试，IsDebuggerPresent函数，int 3中断 0x01 解题过程 1.1 文件分析 windows下的可执行文...
攻防世界 reverse 逆向简单题练习区 答题（1-12题解）
小哈里的博客
01-11 9508
序 传送门：https://adworld.xctf.org.cn/task/ 1、game 题目描述：菜鸡最近迷上了玩游戏，但它总是赢不了，你可以帮他获胜吗 题目思路： 下载获得一个exe游戏文件 翻译： 玩游戏，n是灯的序列号，m是灯的状态，若是第n个灯的m是1，它就亮，若是不是，它就灭。 起初全部的灯都关了，如今你能够输入n来改变它的状态， 可是你要注意一件事，若是你改变第N个灯的状态，（N-1）th和（N+1）th的状态也会改变， 当全部灯都亮起时，将出现flag。 如今，输入n，n的值域
20210927gfsj_re_no_strings_attached
Leong_Vinson的博客
03-26 100
题目描述：菜鸡听说有的程序运行就能拿Flag？ 拿进IDA，看到main函数调用了很多函数 int __cdecl main(int argc, const char **argv, const char **envp) { setlocale(6, &locale); banner(); prompt_authentication(); authenticate(); return 0; } 一个一个看下来，发现flag应该是藏在了authenticate()中 void a
XCTF csaw2013reversing2
YenKoc的博客
01-28 815
题目描述：听说运行就能拿到Flag，不过菜鸡运行的结果不知道为什么是乱码 一.先运行看看。 果然乱码。 二.查壳 三.是pe文件，可以拖入od和ida进行动态和静态分析。 1.对主函数进行反编译一下。 2.这里可以直接看出代码的逻辑和用意，那个if语句可以解码，如果没进入这步，会直接输出乱码的东西，看看汇编，这里已经利用最大资源了，我们来看看汇编是咋样的。 3.结合着伪代码来看，loc...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值