cgctf RE simple machine

最新推荐文章于 2021-04-04 17:03:40 发布
最新推荐文章于 2021-04-04 17:03:40 发布
阅读量406 收藏
点赞数
分类专栏： 逆向工程基础 CTF_WP RE_WP 文章标签： cgctf RE simple machine
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42192672/article/details/85064575
版权
RE_WP 同时被 3 个专栏收录
25 篇文章 0 订阅
订阅专栏
逆向工程基础
23 篇文章 2 订阅
订阅专栏
CTF_WP
19 篇文章 0 订阅
订阅专栏

cgctf练习平台RE的最后一道了，希望不伤眼睛

关键运算就是两个函数，0x804B060处的数据是已知的，逆回去就好

48633

分析一下里面，还有一些别的函数，这些函数其实是对esp的操作，最后还有pop

然后有些迷茫，参考了大老婆的WP：https://blog.csdn.net/MozhuCY/article/details/81675463

重新分析了一下就好多了

然后总结出来就是flag[i]^key[i%len(key)，另一个函数的分析方法也差不多

唉，感觉自己只要指令长得太奇怪，就分析的不太好，太菜了

 

xiaoyuyulala
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
cgctf RE Single
qq_42192672的博客
12-17 517
应该就是输入正确的字符串就好，拖进IDA 其实就是经过了三个函数做变换 40070E 检查输入的字符是否合法 40078B 如果输入的不为0，对应的c一定要为0 400AD4 又是三个函数，革命尚未成功啊 400833、4008FE，这两个函数结合起来看似乎会豁然开朗 可以感觉到我们在处理一个9*9的棋盘，第一个函数在处理行，第二个函数在处理列，每一个...
cgctf RE WxyVM1
qq_42192672的博客
12-08 483
之前沉迷各种实验，咕了真的有点久了……咕咕咕 自己分析虚拟机指令的能力一向是比较弱的，应该说主要就是基本没有练过，打算从简单开始练习 基本就是一个这样的一个ELF文件，拖进IDA分析 首先分析main函数 然后分析函数4005B6 流程基本就这样，三个一组，写个脚本逆回去就好 脚本，数据特别多…… dword_601060 = [0xC4, 0x34, 0x22, 0x...
CG-CTF simple-machine
weixin_30553777的博客
03-30 122
运行一下，输入flag； 用ida打开： input_length和input_byte_804B0C0为重命名的变量；现在一个个看调用的函数。 sub_8048526(): 这个函数使用了mmap分配内存空间，并将首地址和偏移首地址0x8000的地址赋给两个变量：dword_804B160 = (int)v0;dword_804B158 = (int)(v0 + 0x8000);，其实这里就...
CG-CTF RE Simple
weixin_44447516的博客
04-12 387
第一个判断函数sub_40070E可知 输入长度<=81 ,全为数字 第二个判断逆函数 sub_40078B size_t __fastcall sub_40078B(const char *input, __int64 key) { size_t result; // rax int i; // [rsp+1Ch] [rbp-14h] for ( i = 0; ; ++i ) { resu...
cgctf RE WxyVM2
qq_42192672的博客
12-17 402
咕王又来做题了，也不是什么时候会做出来 ELF，直接拖进IDA 这题有个坑，IDA7.0说这个东西太大了，无法转换成伪C代码，貌似别的版本可以，我就换了个6.8，界面的确是丑了点，但至少可以F5了，但是过程真的好漫长 茫茫多的代码，直接拖到最底下 老套路，这里所有的dword运算就是WxyVM1中的函数 第一步，先把dword_694060里无效的数据全部过滤掉，如下 dwo...
SimpleStateMachine:简化状态的Javascript状态机
05-09
bower install SimpleStateMachine npm install simple-statemachine 建造 要在本地构建和查看，请首先克隆项目，然后： npm install grunt serve 这将在localhost：1337启动服务器并加载示例页面。 用法 有关用法...
CTF-RE第一次出题记录
最新发布
10-21
CTF-RE第一次出题记录
Simple Machine Protect-开源
06-06
Simple Machine Protect 是适用于您的 Windows 操作系统的便携式防病毒软件，旨在从您的计算机中删除某些病毒、蠕虫、特洛伊木马和间谍软件变体。 SMP 旨在成为一种简单的开源防病毒软件。
cgctf RE HomuraVM
qq_42192672的博客
12-18 460
咕王也不知道今天能不能做出来，从分值上来看，这个是第二男的题目呢 ELF，拖进IDA 我听见雨滴落在青青草地，这一堆指令是还没解析过么，还是什么的，比前两个VM难多了 最终的判断模块 还算OK，起始的v43和最终的v6开始的字符串我们可以知道 函数存在两个比较可疑的，8DC和8AA，8DC中还潜套了另外的8AA 8AA里就是一大堆getpid 8DC最后有个JUMPOUT，跳...
CG CTF RE Hello,RE!
无限迭代中......
07-05 585
https://cgctf.nuptsast.com/files/1.exe 题解： 工具：IDA Pro 打开这个.exe之后可以看见输入flag，输入2次之后猜测是一个循环只有输入正确才会停止 直接把它丢进IDA中分析，F5可以得到主代码的汇编语言代码 flag{Welcome_To_RE_World!} ...
南邮平台逆向 - simple machine
MozhuCY的博客
08-14 626
去年校赛的题目 当时没做出来….后来也没做出来,今天平台更新,抱着试试看的心理答了这道题 难度还可以接受,因为是在实现一个很正常的汇编,所以可以看懂 逻辑分析 主函数逻辑很简单,输入flag后验证长度是否能被3整除,随后传入函数中,进行加密的操作,然后一个逐字符比较 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 ...
CG-ctf re 逆向基础学习
weixin_30314631的博客
03-11 460
Hello,RE! 下载程序后打开 把程序拖进ida 之后F5 查看到了代码 选中字符串点击R 可以得到 galfleW{emoc_oT_W_ERdlro}! emmmm 不是 倒过来 程序结束了 flag{Welcome_To_RE_World!} ReadAsm2 给出了一段c代码 int main(int argc, char co...
攻防世界 re simple-check-100 wp
liuxiaohuai_的博客
04-04 437
这个题目说实话有点坑！！！ 他给了三个不同版本的题目。.exe文件是windows版本的。但是这个windows版本的题目有问题。怎么弄都弄不出答案。换成linux也就是 这个就可以找到flag了！！！！！！ 解题步骤 下面进入正文 先查壳，无壳。直接拖进ida64中 查看main()函数 这个函数就是初始化了一个数组，然后判断check_key()的返回值。 我们查看这个函数发现，它就是用来阻止我们进入之后的函数的。应为。不论你输入什么，他都反汇-559038737 所以我们直接跳过这个函数看后面的
南邮 ctf
天跃
08-03 463
1. 这道题把我做的真的是头上有些凉凉，整了半天才搞出来，内心是相当的崩溃2333333 进到页面一看是个登录的，那我就傻傻的等一下，嗯，是的没有反应，发现下面有个 点进去看看，发现是代码。 &lt;?php if ($_SERVER["REQUEST_METHOD"] == "POST") { ?&gt; &lt;?php ...
re学习笔记（15）CG-CTF-re-你大概需要一个优秀的mac
逆向随笔
11-29 436
新手一枚，如有错误（不足）请指正，谢谢！！ 题目链接：你大概需要一个优秀的mac IDA64打开，进入main函数 挨个函数进行分析 写脚本 #include <stdio.h> int main(void) { char str[56] = { 0x00000015, 0x0000001F, 0x00000012, 0x00000014, 0x00000008, 0...
南邮CTF--SQL注入题
weixin_34219944的博客
05-18 326
南邮CTF--SQL注入题 题目：GBK SQL injection 解析： 1.判断注入点：加入单引号发现被反斜杠转移掉了，换一个，看清题目，GBK，接下来利用宽字节进行注入 2.使用'%df' '进行注入，emm报错，于是加入老手段，and 1=1 %23,ok,没报错，说明成功 3.继续改参数，1=2时，没有任何信息，找到注入点 4.利用order by 查询列数，当查询2时，显...
CG-CTF re部分wp
awxnutpgs545144602的博客
08-16 245
将cgctf re部分移到这Re1，hello re没什么可说的，拖进ida，发现几个大数字，用热键r一下，将数字变为字符串，由于是小端，将字符串倒过来就是flag 了2，readasm2int main(int argc, char const *argv[]){char input[] = {0x0, 0x67, 0x6e, 0x62, 0x63, 0x7e, 0x74, 0x6...
南京邮电大学CTF-PWN-Stack Overflow
WocW的博客
12-21 1429
经过双月赛，通过阅读同级人的WriteUp结合参赛的亲身体验。深深感觉到自己文字表达能力的欠缺，以及技术上的差距。但能意识到差距是好事，意识到了就努力去弥补。一直想要学习PWN，一拖再拖，终于开始了。 关于write up,老师说了一句话，印象深刻。“write up 是写给别人看的，不是你自己看懂了就行。” 进入正题: 把文件拖入IDA，进入main函数F5反编译，先看程序流程。 set...
南邮CTF RE5——MAZE
chucen8556的博客
05-02 227
链接：https://pan.baidu.com/s/174v4vI4760V-QnD4yW7Z5A 密码：ml6n MAZE拖进winhex发现是elf文件，ida64打开，调出main函数，反编译： __int64 __fastcall main(__int64 a1, char **a2...
ctf re z3库
08-23
CTF 中使用 Z3 库是为了在逆向工程和漏洞挖掘等领域进行符号执行和自动化分析的过程中，构建和求解约束条件。Z3 是一种高性能的 SMT（Satisfiability Modulo Theories）求解器，可以用于解决布尔逻辑和位向量等复杂约束条件。在 CTF 中，Z3 库通常被用于如下任务： 1. 符号执行：通过将变量替换为符号，构建约束条件来执行程序的路径分析。这可以帮助发现漏洞或者推导出满足特定条件的输入。 2. 漏洞挖掘：Z3 库可以用于生成和求解约束条件，帮助发现程序中的漏洞，如缓冲区溢出、整数溢出等。 3. 密码学攻击：在密码学方面，Z3 库可以帮助解决一些密码学问题，如哈希碰撞、密码破解等。 4. 约束求解：Z3 库提供了强大的约束求解功能，可以求解布尔逻辑和位向量等复杂约束条件。 总之，Z3 库在 CTF 中扮演着重要的角色，它提供了符号执行和自动化分析的功能，帮助参赛选手解决各种复杂的问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值