18.10.10 实验吧----Just Click

最新推荐文章于 2020-09-25 15:00:33 发布
最新推荐文章于 2020-09-25 15:00:33 发布
阅读量278 收藏
点赞数
分类专栏： RE_WP 文章标签： Just Click 实验吧
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42192672/article/details/82994794
版权

这要干嘛，不知道，用PEID啥都没查出来，用Exeinfo PE看一下

行吧，是个C#程序，大佬推荐用.NET Reflector来分析，不信邪的我用IDA看了一下，对不起，看不懂，我错了，在NET里面找到这个checker函数，跟进

按这个顺序敲击button可以succeed，如下

输完之后会跳出一个succeed的弹窗框，点击之后，就能看到flag，如下

里面的to要改成TO，很坑很坑

 

 

 

最低0.47元/天 解锁文章
xiaoyuyulala
关注
专栏目录
实验吧just click
qq_16829209的博客
02-07 836
just click 看了逆向工程核心原理光刚门逆向，就找了实验吧的逆向那个题拿来练手，选了一个just click练手 打开程序后发现是一个窗口里面4个按钮排列，索性随便点了几下于是就关了。 于是乎直接上OD结果没有出现任何的反编译代码，直接就运行窗口，点了几下，窗口关闭，OD才显现代码但是已经是retn处了（至于为什么这样，希望喵总解答） 后来就认为是不是有壳，就用PEID查壳
18.10.10 实验吧----recursive
qq_42192672的博客
10-10 642
这题又和python有关，遇到python逆向就是来学姿势的 这是一个elf文件，在linux底下运行一波，就输出了一句话 拖进IDA中看一波 二进制文件在内部运行python解释器，It is created by Freeze，基本上这种情况都可以找到函数Py_FrozenMain，跟进 我们可以看到这个函数里有两个变量“PYTHONINSPECT”和“PYTHONUNBUFF...
【实验吧】Just Click
weixin_33968104的博客
09-21 155
拿到答案需要正确地点击按钮 格式：simCTF{ } 解题链接： http://ctf5.shiyanbar.com/re/rev4.exe 由于最近在学数据库是c#编程，发现是c#，于是用.net refletor打开： private void btn_Checker(int para) { int[] numArray = new int[] { 0...
实验吧逆向工程Just Click
l_mingo的博客
06-17 1428
运行程序后： 需要点击按钮，用Exeinfo PE后，发现使用C#写的，用C#的反编译工具ILSpy后在MainWindow中看到： 忽略前面的0，之后依次点击对应按钮即得到 但这不是最终的flag，需要大写括号里的首字母并补全括号。
实验吧逆向工程Just Click wp
分不清东西南北的Laffey
09-08 457
UP主为刚入水的瓜皮一只 刚刚学会怎么用markdown ┌|*´∀｀|┘ 好惹 进入正题 首先先用了一下Exeinfo PE4.8 给米娜桑附上下载链接 Exeinfo PE4.8中文 |ω・） 使用Exeinfo PE打开文件rev4.exe 发现文件是C# 于是再使用.NET Reflector打开rev4.exe 发现多了一个 这个MainWindow和运行r...
之前的逆向（4）-实验吧-Just Click
startr4ck
04-28 266
题目链接：http://www.shiyanbar.com/ctf/1889使用 peid 对该程序进行 查看发现是 一个c++程序 考虑使用 netreflactor 对其进行反编译打开netreflactor 打开之后 找到 windows 窗口判定 程序代码打开该 exe的时候是让 自己选择怎么去点击 button 根据判断要求来进行判断 得到的flag...
18.10.10 实验吧----easycreakme
qq_42192672的博客
10-10 263
提示： 这是一个简单程序，但需要花费时间去进行分析，找出攻击的指令。 格式是ctf{} 是一个exe文件，我自己是无法打开的，用PEID查看一下 存在保护措施，尝试着脱壳吧，拖进OD尝试脱壳，但是程序会崩掉，仔细观察一下…………如下 这个函数执行后会直接崩掉，拖到IDA看一下吧 IAT地址输入表尽然写在内存外？题目怕不是坏了，题目作者在底下评论了正确题目的地址…… 正确程...
18.10.10 实验吧----有一个程序加密得到如下密文
qq_42192672的博客
10-09 819
一个pyc文件，python的反编译，直接在线反编译，当然用uncomple2是最保险的，下载地址：https://github.com/wibiti/uncompyle2 代码如下 import sys from hashlib import md5 import base64 from time import time from datetime import datetime UC_K...
斐讯K3路由器 梅林固件 18.10.10
11-27
斐讯K3路由器 梅林固件 18.10.10，
CTF Just Click
艺博东的博客
09-25 6990
拿到答案需要正确地点击按钮 格式：simCTF{ } 解题链接： http://ctftime2.nisphome.cn/re/rev4.exe 1、点击链接得到了这个 2、使用Exeinfo_PE_0.0.5.3 检测； 3、导入 4、导入之后 5、是C#—>用 NET Reflector来分析—>打开“rev4.exe”—>找顺序 6、发现了这个；然后按顺序点击即可 7、然后就能得到flags了 ...
CTF-逆向工程实验吧Just Click
weixin_30532837的博客
08-17 223
　　题目链接：http://www.shiyanbar.com/ctf/1889 　　步骤一：PEID解析：如下图所示 　　 　　步骤二：打开exe，这种类型的东西用OD打不开，想了一下，这种东西应该是C#做的，用.net reflector打开 　　步骤三：找到MainWindows里面的按钮，这题应该是点击按钮出现答案之类的，按照如下图所示点击按钮（0不算，就是1,3,4,2,1,...
ctf题库-Just Click
miko2018的博客
08-21 2943
<题目> 拿到答案需要正确地点击按钮 格式：simCTF{ } 解题链接： http://ctf5.shiyanbar.com/re/rev4.exe <解答> 根据连接可知这是一个exe文件。打开连接下载文件。 ※拿到题目，随便点击按钮，发现没有任何反应。 多次点击后，程序退出。 因此可分析只有按照正确顺序点击才能得到正确答案。 ※我们再次打开程序，...
实验吧逆向工程Just Click---WP
Yale的博客
05-02 2193
表示只会用peid，结果还发现是个不知名的壳。。 果断换个神器 发现是C#的，于是上.NET Reflector 翻着翻着就发现了一个看名称是button check按钮检查的东西，就是它了，点进去看看 红色的就是按键的顺序，按照这个顺序按一遍就出flag了
实验吧CTF逆向题目Just Click题解
iqiqiya的博客
12-29 1325
题目如下： 运行程序： 结合第一张题目提示已经能够猜到 是按一定的顺序点击1，2，3，4四个按钮就好 先来查下壳 这是个什么鬼 没见过的壳 我再试试  发现是.NET的程序 那就上这个  随便点开几个看看 结果发现关键代码 发现这个数组后 没看代码 直接按照刚才想的按顺序点击1，3，4，2，1，2，3，4 就得到了flag
BugkuCTF 逆向工程 部分WP
qq_42192672的博客
09-14 6908
1. Easy_vb 下载下来是一个exe 直接拖进OD看字符串就好 2. Easy_Re 打开了随便输一下，直接拖进IDA 直接可以在hex里找到flag 3. 游戏过关 打开之后是一个游戏，我也是有点醉，说实话这个游戏还蛮好玩的 拖进IDA，emmmm，看不懂，都没找到main函数，拖进OD，搜字符串，开始分析 在上图设置断点，发现只要在程序中输入一个...
杭电CTF 练习题RE WP
qq_42192672的博客
10-24 3925
密码 1. BAABAABBAAAAAAAABABBABABBBAABABAABBABBBAABBABAABAA 提示：答案是十个字母 直接培根密码解密 RE 1. Beat our dice game and get the flag 拖进IDA太乱了，但可以找到关键字符串，拖进OD查看 显然最后要达成的就是31337然后获得flag，规则是掷色子，试试看能不能爆破 一路单步执...
18.10.4 实验吧----whatamitoyou
qq_42192672的博客
10-04 2121
提示是你会唱歌么，一脸懵逼 打开可以看到是一个elf文件，我自己转到了虚拟机里面去下载 下载下来后想直接运行一下，说我权限不够，也不明白是为什么，直接chmod +x 拖进IDA看一下吧,靠字符串定位(Your password is tjctf{) 也不知道是不是彩蛋，我们看看歌词吧 Do you think I don't understand? 是的，我的确没看懂……………… ...
2018 SUCTF招新赛
qq_42192672的博客
11-15 1812
PWN 1.stack checksec一波 什么保护都没开，可还行，IDA找一波漏洞 read函数百分之百溢出 我们看到了我们喜爱的 改一下rip美滋滋 exp #coding=utf8 from pwn import * context.log_level = 'debug' context.terminal = ['gnome-terminal','-x','b...
cgctf RE (Hello,RE!\ReadAsm2\Py交易\maze\你大概需要一个优秀的mac)
qq_42192672的博客
09-12 1216
1. Hello,RE! 直接拖进IDA，根据提示找奇怪的字符串并转换 直接切近main函数，然后转成伪C代码，发现了输出flag的结构，直接吧看到的数字进行转换就好 2. ReadAsm2 硬考汇编阅读能力，读呗……给出的是func函数，结合main函数一起理解 大概分析一下吧，刚开始就是个保存现场，然后跳转到400522，开始判断是否超出范围，没超出的话跳转到4004fa开始...
reversing.kr 开坑（目前完成19题）暂时断更，自闭ing……
qq_42192672的博客
12-05 935
肝就完事了…… 1.Easy Crack 拖进IDA 四段拼起来就好。注意顺序 2.Easy Unpack 让我们找OEP，OD启动 直接OEP定律就好 3.Easy Keygen Find the Name when the Serial is 5B134977135E7D13 拖进IDA 关键操作就是一个异或，如下 3步一轮回，密钥盒子[0x10,0x20,0...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值