攻防世界 reverse之 elrond32

最新推荐文章于 2024-03-27 00:05:48 发布
最新推荐文章于 2024-03-27 00:05:48 发布
阅读量2.3k 收藏 1
点赞数
分类专栏： reverse
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42728977/article/details/104944014
版权
该博客详细介绍了Tiny CTF 2014中一个名为elrond32的解密挑战。作者通过IDA32分析了关键的sub_8048414函数，发现题目验证key后输出flag。关键在于确定key，由于case条件限制，key可能的值为1到9，但只需前8位。作者编写Python代码求解key，最终得出flag为flag{s0me7hing_S0me7hinG_t0lki3n}。
摘要由CSDN通过智能技术生成
elrond32
难度系数： 1
题目来源： tinyctf-2014
思路：

因为题目很简单直接放进IDA32里面
在这里插入图片描述
进入sub_8048414函数瞅瞅
在这里插入图片描述
在这里插入图片描述
分析出题目的大致思路就是验证key然后打印flag
重点在如何确定key，通过分析，key是根据a2再在case里确定，所以先确定a2.
在这里插入图片描述

最低0.47元/天 解锁文章
qq_42728977
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Reverse篇：攻防世界elrond32（暴力破解）
weixin_44644249的博客
02-05 373
攻防世界elrond32（暴力破解方法） IDA分析 GDB调试爆破 设置参数，因为是爆破，参数随便填 在call判断函数处下断 跟进程序 观察发现此处在进行字符对比，al 如果不等于 0x69，则执行退出代码。 将eax设置为 0x69，使跳转成功。 0x69 在ASCII字符表中是字符 " i "，那么要求输入的参数第一位就是 " i " 。 程序会进行下一个字符的判断，循环上面的方法，得到最后的字符串为 " isengard " 。 程序判断完成后会打印出 " Access granted
【广东大学生网络攻防大赛】Reverse | pyre 题目附件
05-24
【广东大学生网络攻防大赛】Reverse | pyre 题目附件
攻防世界elrond32题解
SNiFe的博客
09-12 1693
攻防世界elrond32题解使用exeinfope查看文件信息分析反汇编代码编写代码获取flag 使用exeinfope查看文件信息 查看后发现是一个32位的ELF可执行文件，丢进IDA32查看反汇编代码 分析反汇编代码 首先找到main函数，F5查看伪代码 看见Access granted显然可知sub_8048538()函数是输出flag的函数，点开看看 看代码发现我们需要得到数组a2的值，于是回到main函数，发现a2与sub_8048414()函数有关，点开看看 分析函数，写出代码，得到a
攻防世界-elrond32
qq_70851535的博客
10-26 268
逆向题目分析
攻防世界-reverse-高手进阶区-elrond32
muhkter8的博客
10-21 335
审题 解题
攻防世界 elrond32
P_Bloomberg的博客
08-10 188
工具：IDA 附件是Linux可执行文件，放入IDA中看伪代码 int __cdecl main(int a1, char **a2) { if ( a1 > 1 && sub_8048414(a2[1], 0) ) { puts("Access granted"); sub_8048538(a2[1]); } else { puts("Access denied"); } return 0; } 关键函数：sub_8048414
win32_reverse_shell：用c ++编写的反向shell，支持DNS名称解析，因此您可以将其与NGROK或任何您使用的东西一起使用
02-12
win32_reverse_shell 用C ++编写的反向Shell支持DNS名称解析，因此您可以将其与NGROK或任何您使用的东西一起使用显然，includes.h是我通常用于每个项目的常规包含文件。 如果您需要减轻二进制文件的大小，请随意删除...
什么是reverse常见的reverse有哪些
最新发布
05-19
数组是程序设计中最基本的数据结构之一，通过反转数组可以快速改变数据的顺序，这对于排序算法、数据检索等任务非常重要。不同编程语言提供了各种方法来实现数组反转，比如C++中的`std::reverse`函数，JavaScript中...
攻防世界 Reverse高手进阶区 2分题 elrond32
闵行小鱼塘
12-13 302
继续ctf的旅程，攻防世界Reverse高手进阶区的2分题，本篇是elrond32的writeup
攻防世界——elrond32
Nike_name的博客
03-09 417
其中有很多细节要自己猜，一个一个试错
攻防世界逆向高手题之elrond32
沐一 · 林 的博客
08-27 354
攻防世界逆向高手题之elrond32 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的elrond32 下载附件，照例扔入exeinfope中查看信息： 32位ELF文件，无壳，扔入32位IDA中查看伪代码信息，有Main函数看main函数： . . 额，看上去好像比较简单，int __cdecl main(int a1, char **a2)中a1是命令行传入参数的个数，起始值为1，a2是命令行传入参数的数组，a2[0]存的是程序名称，所以才有a1的起始1。我们传入的参数从a2[1]开始。
攻防世界：elrond32
Lynnette177的博客
09-04 127
只看access granted的部分。8048414和8048538两个函数。直接把不符合条件的赋值0就可以，因为后面反正有i%8其实赋值几都无所谓没有影响。可以发现，先用v2和a1[i%8]异或后输出。先提取8048760处的数据。至于a1需要我们计算一下，根据switch来猜测，是这样。因为我的64位虚拟机运行不了 直接拖进IDA看看。
攻防世界Reverse进阶区-elrond32-writeup
y4ung
10-01 654
1. 介绍 本题是xctf攻防世界中Reverse的进阶区的题elrond32 题目来源： tinyctf-2014 2. 分析 $ file rev300 rev300: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked, interpreter /lib/ld-linux.so.2, for GNU/Linux 2.6.24, BuildID[sha1]=a93ffe39302e19ef5184a1
攻防世界elrond32做法（简单做法）
2303_80796023的博客
03-27 325
此处需要注意的是，该函数的返回值必须要是非0才行，不然原来if括号内的条件就不满足了，这个函数的返回值为result，所以保证result不为0就行了，这边逐一进行分析，上面a2的初始值为0(看写的注释)，那就找case 0处，要想result!=0，那就让这个if条件不满足，*a1=105,然后再跳转到 LABEL_19,这边是一个递归，这边注重看a2值的变化就行，然后再到相应的case去，获得*a1的下一个数，比如，接着刚才下面，跳转之后，
攻防世界，Reverse：elrond32
Pai_Space
11-22 1000
1.解题过程： 解压得到 rev300 文件，使用 32 位打开留意一下类型，发现又是 elf 类型的执行文件 使用Linux打开执行，拒绝访问 用 IDA 找到 main 函数反编译看看有什么东西 看到整体就只有一个 if 和 else 语句，可以看到 if 真时 put 的语句翻译为：允许访问 而 if 假时 put 的语句翻译为：拒绝访问，所以明确目标 使 if 为真的条件：a1>0，且 子函数 sub_8048414 返回值为真 查看子函数 sub_8048538..
攻防世界elrond32
qq_48274326的博客
12-24 166
攻防世界elrond32 ida打开后 发现sub_8048414和sub_8048538有蹊跷 进入sub_8048414 写个Python脚本 a2='ie ndags r' s='i' x=0 for i in range(8): x=7*(x+1)%11 s+=a2[x] print(s) 得到了isengard Linux运行得到flag ./rev300 的意思就是： 当前目录下文件名为“rev300”的文件。 或者分析sub_8048538函数 v2=[0x0f,0x
XCTF-elrond32
qq_52974719的博客
06-24 193
XCTF-elrond321、查壳2、ida静态分析提取密文获得flag 1、查壳 无壳，32位ELF文件 2、ida静态分析 主要由两个函数组成，sub_8048414用来验证key，sub_8048538函数用来进行与key的的异或加密。 sub_8048141函数: 一开始传入一个二维数组的行指针和0，里面直接进行一个switch和case的判断，由0进入则可以知道*a1==105即key的第一个元素的ASCII码为105，之后跳转到label19处，传入a1+1和一个生产关键码的运算。 a2=
攻防世界-tinyctf-2014 elrond32
qq_45771413的博客
04-19 258
查壳 无壳，ELF文件 IDA 可疑点就 sub_8048414和sub_8048538 sub_8048414: 输入的a1是a2[1]的地址，a2值为0 观察可发现每个case判断a1的值后跳转label_19， label_19是进行 a1+1(a2数组下标+1) 和 case序号运算操作的递归 int __cdecl sub_8048414(_BYTE *a1, int a2) { int result; // eax switch ( a2 ) { case 0:
攻防世界reverse
07-27
攻防世界(reverse)是一个CTF（Capture The Flag）比赛平台，旨在提供一个实践和学习网络安全攻防技术的环境。参赛者需要通过解决一系列的安全难题来获取Flag（标志），Flag是一个特定字符串，代表着成功攻击或者防御...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值