一道简单的逆向题目(取于2019成信大四叶草安全杯)

最新推荐文章于 2024-02-26 16:11:58 发布
最新推荐文章于 2024-02-26 16:11:58 发布
阅读量498 收藏 2
点赞数
分类专栏： 逆向 文章标签： 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42874910/article/details/98745411
版权
本文介绍了在2019年成信大四叶草安全杯中的一道逆向题目。作者强调了逆向分析中基础工具的重要性，如ida、ollydbg和peid。在分析过程中，通过ida的静态分析发现关键字符串"Qht_2019_Gsqzcjsf_Vszzc"，并揭示了逆运算得到flag的方法。尽管使用od进行了修改，但未正确解决问题，作者反思需要进一步学习。
摘要由CSDN通过智能技术生成

代码分析的逆向题目

基础工具

工欲善其事必先利其器，做逆向题目时好的工具必不可少，peid,od和ida为本题练习需要的工具 //其实od在本题也非必须工具

ida

静态分析神器

ollydbg

逆向必备神器

peid

查壳工具

开始分析

首先运行一下
在这里插入图片描述
随便输入一段字符后，程序就退出了

查壳

拖入peid发现无壳
在这里插入图片描述

ida静态分析

拖入ida，使用快捷键f5反编译主函数
在这里插入图片描述
现在来分析代码

// 有用的代码
 if ( v5 - 1 != strlen(aQht_2019_gsqzc) )  //判断输入字符串是否长度等于"Qht_2019_Gsqzcjsf_Vszzc"这个字符串长度
  {
   
    sub_404
最低0.47元/天 解锁文章
ascar_奥斯卡
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
一道简单的逆向题的解法 baby_crack
Peanuts
05-12 3182
刚开始接触逆向的题目师傅就给啦一道题目链接:https://pan.baidu.com/s/13cR9WUr1rydFjjbM2meyug  密码:jg3j    题目和wp都在里面下面开始记录首先ida大法好～一个美丽姑娘的头像接着f5大法好～题目本身比较简单，就先看一下第一个sub_4006DF函数这里的逻辑也是很清楚并没有什么拐弯的就是当i分别满足其中的条件后对v8这个数组进行赋值，之前第一...
逆向题目XDCTF5
03-10
2016中国-西安电子科技大学XDCTF网络安全技能大赛之伏羲剑
一些逆向基础题
lllwky的博客
05-07 1122
文章目录1：【BUUCTF】easyRE2：【BUUCTF】reverse13：【ZJNUCTF】xor4：【ZJNUCTF】login5：【ZJNUCTF】JavaRE 1：【BUUCTF】easyRE IDA打开，按shift+f12来查看字符串，即可发现flag 2：【BUUCTF】reverse1 拖到IDA中按shift+f12发现 右键 跳转后按F5 告诉我们比较str1与str2，如果相等，则是正确的flag。 我们双击str2发现，str2的值为{hello_world} 同时我们
[WRITEUP]第一届四叶草网络安全学院牛年CTF大赛WRITEUP
Y4tacker的博客
02-26 3485
第一届四叶草网络安全学院牛年CTF大赛WRITEUP 队伍信息战队名称 战队成员姓名：Firebasky、Y4tacker、lastsward、atao、m1n9yu3 解题情况战队排名答题情况Web WebGET 首先传?flag=1，发现似乎是smarty， 测试{$smarty.version}， 成功过滤cat，用tac发现是smarty注入简单了 那就flag={if passthru(“tac fl*”)}{/if} 即可获得flag WEBsite 首先打开页面看到接收url参数，是ssrf考
四叶草移动网络安全学习日志
qq_44365878的博客
07-25 494
四叶草学习日志 DAY_1 Android Studio之前已经安装 adb使用时出现 connect error for write: no devices/emulators founds 解决：手机打开usb调试 CrackeMe_clover01解题思路： 再进行反编译后发现他会在最开始进行一个用户字段的判断，如下 如果为空返回false，我让他在这直接返回true 根据这个思路，我找到了下面的返回值在源码中的表示 将v7的值由0x0改为0x1然后编译安装后，得到flag D
第十三届全国大学生恩智浦杯智能汽车竞赛 电磁直立组 成都信息工程大学 成信WD队.zip
08-30
全国大学生恩智浦杯智能汽车竞赛是一项以智能汽车为主题的科技创新实践活动，旨在培养大学生的创新意识、团队精神和实践能力，特别是在电子技术、自动控制、机械设计等多学科领域的综合运用。成都信息工程大学的成信...
170921 逆向-成信CTF平台（ReverseMe&CLAZZ）
whklhhhh的博客
09-22 2413
1625-5 王子昂 总结《2017年9月21日》 【连续第354天总结】 A. Syclover成信CTF练习平台-RE B.ReverseMe打开是一个elf文件，运行报段错误 通过gdb调试发现错误出现在sub_400646的puts函数处拖入IDA反编译：__int64 __fastcall main(int a1, char **a2, char **a3) { __int6
第十三届全国大学生恩智浦杯智能汽车竞赛电磁直立组成都信息工程大学成信WD队.zip
10-22
全国大学生恩智浦杯智能汽车竞赛是一项以智能汽车为主题的科技创新实践活动，旨在培养大学生的创新意识、团队精神和实践能力。比赛通常分为多个组别，包括电磁直立组，该组别的车辆需要依靠电磁感应原理来导航，并...
【CTF系列】2021年2月四叶草CTF
读万卷书，行万里路。
02-27 1656
文章目录1 Web1.1 题目：GET1.2 题目：Website2 小结 四叶草网络安全学院的一次推广活动吧，正好可以试试自己的水平（问就是菜。 1 Web 1.1 题目：GET 题目描述：Hello GET_flAG!!! 题目地址：http://0bc68a13.yunyansec.com/ 根据提示输入任意的Get参数，即可查看源码。http://0bc68a13.yunyansec.com/?1 <?php include('flag.php'); include('./libs
welcome_CTF.exe
08-07
一道简单的ctf逆向题目，取自于成信大2019四叶草安全杯比赛
两个简单的逆向题目
weixin_43575859的博客
09-21 480
刚刚注册攻防世界，做了两个新手题目 第一个题目： 题目打开输入flag错误，拖入OD发现单步调试直接出现flag 换一种方法，拖入IDA 找到main函数，F5转换为C语言代码形式 第18行代码可以看到程序将我们输入的 V9与V5比较，如果我们输入的flag和真正的flag相同，则函数返回0给v3，则两个if 语句都不会执行，会去执行else语句，点进去会发现变量unk_41...
四叶草云演-CTF04# 后台管理系统
weixin_43973521的博客
02-22 1286
网址：https://www.yunyansec.com/#/experiment/ctf/ 题目：后台管理系统 知识点：基于约束的sql攻击 在INSERT中，SQL会根据varchar(n)来限制字符串的最大长度。如果字符串的长度大于“n”个字符的话，那么仅使用字符串的前“n”个字符。 在SQL中执行字符串处理时，字符串末尾的空格符将会被删除(结合上面的这里应该就可以构造出payload了)。 题解： 启动环境，打开首页，点击注册 注...
一道简单的逆向题
weixin_44932880的博客
10-20 1124
一道简单的逆向 用ida打开查看伪代码 分析程序,找出关键点，以及如何获取flag 写出脚本得到flag 一. 用ida打开查看伪代码 二 .我们分析程序可知本题通过对比 buf[] 数组和 v0到v45 如果能够对比不成功就会执行 sys_exit，显然这不是解题的路径，所以我们试着使它匹配成功。 我们已知v0到v45，所以通过将这几句逆操作 for(i=0;i<=45;i++){ ...
20181020学习笔记——解决的第一个Reverse题目
XiaoXuM_LXM的博客
10-21 2416
解决的第一个Reverse题目 题目描述 题目给了一个名为rev1的文件，没有后缀。 文件的下载地址： 结题过程 第一次做Reverse题目，一脸蒙蔽，我首先尝试把后缀改为.exe，结果，不能运行。。。。可能不是Windows系统文件。 我转到虚拟机里，打开Linux系统，执行“file rev1”，结果，果然是Linux下的可执行文件，是ELF文件。 然后我在终端执行“./rev1...
攻防世界Reverse简单难度bad_python题解
shenkong_的博客
10-17 2660
反编译出错，百度后了解到是文件头有问题，可以自行编译一个pyc文件，按照该正常文件头修改所给文件头即可。根据文件名得到编译环境为python3.6，所以执行下面的代码也应在python3.6下。pyc文件头占文件最开始的16字节，所以只需修改第一行即可。拿到的是一个pyc文件，反编译回py文件即可查看源码。根据反编译得到的源码写出逆向代码。修改完毕后再次反编译，得到源码。
有了这个网络安全面试题，面试就像开了挂！（附PDF）
最新发布
lvaolan的博客
02-26 870
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！​​​​内容实在太多，不一一截图了。
攻防世界 reverse 逆向简单题练习区 答题（1-12题解）
小哈里的博客
01-11 9495
序 传送门：https://adworld.xctf.org.cn/task/ 1、game 题目描述：菜鸡最近迷上了玩游戏，但它总是赢不了，你可以帮他获胜吗 题目思路： 下载获得一个exe游戏文件 翻译： 玩游戏，n是灯的序列号，m是灯的状态，若是第n个灯的m是1，它就亮，若是不是，它就灭。 起初全部的灯都关了，如今你能够输入n来改变它的状态， 可是你要注意一件事，若是你改变第N个灯的状态，（N-1）th和（N+1）th的状态也会改变， 当全部灯都亮起时，将出现flag。 如今，输入n，n的值域
解析android手游lua脚本的加密与解密（番外篇之反编译的对抗）
热门推荐
教程大咖的CSDN创作中心
08-30 3万+
前言   去年在看雪论坛写了一篇《浅析android手游lua脚本的加密与解密》的精华文章，今年写一篇番外篇，将一些lua反编译对抗的内容整合一起，并以3个实例作为说明（包括2018腾讯游戏竞赛和梦幻西游手游相关的补充），文章开头还增加了相关工作，方便大家学习lua逆向时使用。本文由3篇文章整合成1篇，所以内容上面有点多，有兴趣的朋友需要点耐心，当然也可以跳着看。最后，请大佬们不吝赐教。最最后，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值