攻防世界-进阶srm-50

最新推荐文章于 2024-01-21 16:44:03 发布
最新推荐文章于 2024-01-21 16:44:03 发布
阅读量219 收藏
点赞数
分类专栏： CTF 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43447375/article/details/111768897
版权
博客介绍了攻防世界中的srm-50题目，该题为一个无壳的Win32 GUI程序，需要输入E-Mail地址和Serial。通过查壳、运行程序及使用IDA反汇编，发现E-Mail只需符合@X.X格式，Serial则需通过特定比较计算。输入正确的Serial后，得到flag{CZ9dmq4c8g9G7bAX}。
摘要由CSDN通过智能技术生成

攻防世界-进阶srm-50

题目：srm-50

题目来源：攻防世界

题目描述：暂无

一、查壳

拖进PEID中发现无壳，是一个Win32 GUI程序
在这里插入图片描述

二、运行程序

运行程序发现会弹出一个窗口要求输入E-Mail地址和Serial
在这里插入图片描述

三、拖进IDA中反汇编

将题目拖入IDA中找到MFC主函数WinMain发现对话框主程序就是DialogFunc。
在这里插入图片描述

DialogFunc函数伪代码：

在这里插入图片描述
在这里插入图片描述

1

最低0.47元/天 解锁文章
['nju:bi]
关注
专栏目录
攻防世界 - re-for-50-plz-50 - writeup
哒君的博客
05-29 1360
re-for-50-plz-50 文件链接 -> Github 初步分析 ELF for MIPS，第一次见，特此记录一下 知识梳理 关于Mips指令，参见 这篇博客 算法分析 主要代码段如下： loc_4013C8: lui $v0, 0x4A # 加载0x4A到$v0寄存器的高16位 addiu $v1, $v0, (meow - 0x4A0000) # "cbtc...
vusbsrmX32.rar_HASP-SRM-_SRM hasp_hasp_hasp driver_usb srm
07-14
Hasp SRM 32bit usb virtual driver source code.
srm-50——攻防世界
最新发布
Nike_name的博客
01-21 380
week2——4
攻防世界 srm-50
qq_70851535的博客
11-04 208
逆向题目分析
[攻防世界]srm-50
逆向萌新的博客
06-10 219
[攻防世界]srm-50
攻防世界--srm-50
Hk_Mayfly的博客
09-28 248
测试文件：https://adworld.xctf.org.cn/media/task/attachments/6df7b29f8f18437887ff4be163b567d5.exe 1.准备 获取信息 32位文件 2.IDA打开 BOOL __stdcall DialogFunc(HWND hDlg, UINT a2, WPARAM a3, LP...
4phase-86srm.zip_4phase srm_SRM_SRM MATLAB_four phase_switched
07-15
标题中的“4phase-86srm.zip”指的是一个压缩包文件，包含了关于四相86式开关磁阻电机（Switched Reluctance Motor, SRM）的相关模型和可能的模拟数据。SRM是一种特殊的电动机类型，其工作原理基于电磁感应，通过...
攻防世界srm-50
09-15
对于攻防世界srm-50，根据引用的描述，它涉及对输入的Serial进行依次比较，并使用特定的计算方法得到最终结果。具体来说，计算方法是将数组中的元素依次排列，并且需要使用170减去前一个元素的值来得到下一个元素的...
HASP-SRM-emulator-D.rar_SRM_SRM emulator_emulator_emulator hasp_
07-15
Driver HASP SRM emulator (x86)
攻防世界逆向高手题之srm-50
沐一 · 林 的博客
08-24 326
攻防世界逆向高手题之srm-50 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的srm-50 下载附件，照例扔如exeinfope中查看信息： windows的32位程序，无壳，运行一下判断主要展示信息，看样子以为是逆向工程核心原理的例题，就是绕过注册条件的，结果后面发现不是： 知道了一些特定字符串，和判断语句，信息够了，照例扔入IDA32中查看伪代码，有main函数看main函数，这里是Winmain函数： 跟踪，无果，照例下一步查看string窗口，锁定一开始展示字符串的位置： 找到
攻防世界 Reverse高手进阶区 2分题 srm-50
闵行小鱼塘
12-01 313
继续ctf的旅程，攻防世界Reverse高手进阶区的2分题，本篇是srm-50的writeup
逆向-攻防世界-srm-50
weixin_30617561的博客
05-25 421
运行程序，拿到关键字符串，然后IDA shift+F12搜索字符串，交叉引用来到关键函数。 看到如下判断： 判断输入的密码的长度和比较字符，我们不清楚每个变量的含义，然后动态调试断电这个地址，发现顺序是v11[1]到v11[3]然后是v12，v13....... 按顺序组合字符，就得到flag。 转载于:https://www.cnblogs.com/whitehaw...
CTF-攻防世界-reverse进阶-srm-50；(巨详细)
半岛铁盒的博客
11-13 436
这道题很简单,但对于刚接触的我来说,完全弄懂花了我几十分钟时间;记录一下,详细一点,帮助各位新入门的菜鸡们.(0.0); 1 用这个软件看一下对应得格式,用32位的IDA打开. 2 打开是个登录见面,了解到这是一个破解登录题,得到flag; 用IDA打开文件.发现没有main函数. 我们就在这几个挨着看一下,按F5,看代码;最终在DialogFunc中找到了关键方法.我们开始来分析. 这一部分代码是判断账号输入格式的,要求和我们平常一样是输入邮箱带 @和.的; 这部分就是关键密码了,首先秒得长度16;发现
xctf攻防世界 REVERSE 高手进阶区 srm-50
l8947943的博客
04-01 9691
0x1. 进入环境，下载附件 题目给出了一个exe文件，打开运行后，效果如图： 0x2. 问题分析 0x2_1. 检查是否套壳 使用exeinfo PE打开文件，如图： 没有任何套壳。 0x2_2. 使用IDA分析 将程序丢入IDA中，搜索main函数，F5反编译得到伪代码，如图： 针对重点代码进行分析： BOOL __stdcall DialogFunc(HWND hDlg, UINT a2, WPARAM a3, LPARAM a4) { if ( strstr(&String, "@
攻防世界 srm-50 wp
__ys的博客
12-13 240
srm-50（学汇编到自闭后做的水题 ） 拿到exe文件先查壳 无壳 丢入IDA中 首先这里是winmain（），关于这个先普及一下知识 因此相关代码与DialogFunc相关 以上定义是我在做完此题后问的度娘，在做时并不清楚这些。 我们可以直接shift+F12查找字符串address进入DialogFunc中 进入后进行F5反编译后发现 我猜测第一个if应该是与E-Mail有关，随后在输入框中输入 因此密码应该与第二个if有关，写脚本得flag #include<bits/stdc
攻防世界re --- srm-50
archli的博客
09-07 1066
一看是exe文件，那就要先大胆尝试运行一下 我还在猜想会不会邮箱和输入的字符串之间有什么对应的关系，先打开ida观察一下 瞅一眼函数就这俩有用的。 先看winmain， 先普及一下知识吧， 说的很明白，不用多想，里面有个dialogfun函数，问题应该在这里面。 这些都是废话，查一查就知道是说模板的，往下看 第一个if，我以为有点什么后来发现不过是检查邮箱中@和.什么的 那么重要的不过就...
suctf-2016：srm-50
weixin_30474613的博客
07-29 172
下载附件，没有加壳： 运行程序： 随意输入，提示错误。 在IDA中打开： 找到该处关键的代码，调用方式： 进入调用的函数： BOOL __stdcall DialogFunc(HWND hDlg, UINT a2, WPARAM a3, LPARAM a4) { HMODULE v5; // eax HICON v6; // eax ...
【攻防世界】Reverse——srm-50 writeup
2301_77295404的博客
01-10 394
这个函数主要用于处理一个注册相关的对话框界面。所以flag是：CZ9dmq4c8g9G7bAX。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

['nju:bi]

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值