攻防世界-logmein

最新推荐文章于 2024-04-01 15:12:28 发布

殇ベ言清欢

最新推荐文章于 2024-04-01 15:12:28 发布

阅读量116

点赞数

文章标签： vim python

本文链接：https://blog.csdn.net/qq_52333044/article/details/131366310

版权

查看几位，和是否有壳

64位没有壳，然后IDA打开

发现关键语句，分析程序，这是一个简单的程序，直接写代码:

ah="harambe"
ch=':\"AL_RT^L*.?+6/46'
flag=" "
for i in range(len(ch)):
    a=ord(ah[i%7])^ord(ch[i])
    flag+=chr(a)
print(flag)

##得到flag:RC3-2016-XORISGUD

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

殇ベ言清欢

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
2
评论
攻防世界-logmein

64位没有壳，然后IDA打开。查看几位，和是否有壳。
复制链接

扫一扫

攻防世界-logmein-wp

m0_54782683的博客

10-16

466

攻防世界-logmein-wp 今天给大家带来的是一道简单算法逆向题目，正如题目提示所说“菜鸡开始接触一些基本的算法逆向了”。那我们直接开始。逆向第一步：把下载得到的文件拖进Exeinfo PE里，看到高亮部分： NOT Win EXE - .o - ELF executable [ 64bit obj. Exe file。。。说明这是一个ELF文件，那么通过之前的题目我们就可以知道将其放入Linux环境中就可以运行，是个64位elf，那么放进IDA Pro。（我把文件名改成了hh，图个简单）当然

【XCTF-RE】新手练习区-logmein

08-03

题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ez5t60

2 条评论您还未登录，请先登录后发表或查看评论

攻防世界--logmein

weixin_30876945的博客

08-23

1289

测试文件：https://adworld.xctf.org.cn/media/task/attachments/a00849bb514c413f8a6526f6bb56c628 1.准备得到信息 64位文件 obj文件 2.IDA打开将main函数转换为C语言代码 1 void __fastcall __noreturn main(__in...

攻防世界：logmein

weixin_60553183的博客

01-19

332

放入ida. 直接到main函数，可以判断逻辑直接到最后一个if因为，前面的都是判断要是长度不对就会直接报错。然后就是敲脚本，但是要注意一个v7是小端。这里转换字符串时要注意。出flag RC3-2016-XORISGUD ...

攻防世界logmein

starmultiple的博客

01-17

301

判断 64F5查看mian伪代码 v8=:"AL_RT^L*.?+6/46 对v7按R v7 = ‘ebmarah’; v6=7 key1=":\"AL_RT^L*.?+6/46" key2="ebmarah"[::-1] key3="" for i in range(len(key1)): key3+=chr(ord(key2[i%7])^ord(key1[i])) print(key3) flag RC3-2016-XORISGUD ...

logmein-linux-host:适用于Linux（Beta）的LogMeIn主机软件

04-29

安装Linux的logmein-host 生成安装软件包并检索部署代码在LogMeIn Central中，转到“部署”页面。在“部署”页面上，单击“添加安装包” 。系统显示“安装软件包”页面。填写必填字段，然后为远程安装选择...

logmein-android:使用您的Android自动登录到大学WiFi

05-19

LogMeIn Android应用程序该应用程序将帮助您使用Android操作系统自动登录大学网络。安装您可以在找到此应用。此应用程序也可在自由/自由和开放源代码“商店” 。安装后使用添加选项在本地数据库中至少输入一...

LogMeIn-v2.0.264

04-02

用iPod touch,iPhone,iPad远程控制和管理多台PC,Mac和Linux,安全高效，这是iPod touch,iPhone,iPad端的软件（ipa）

LogMeIn Hamachi 2.1.0

11-05

LogMeIn是一款基于Web的安全可靠的远程接入软件，它具有强大的控制功能，可以让用户在任何一个可以上网的电脑上控制家中的PC或者办公室的PC。软件支持强大的256-bit SSL加密，双密码验证，RSA SecureID。 LogMein, ...

LogMeIn Hamachi_非管理_2.2.0.328

07-08

LogMeIn Hamachi,非管理版本，2.2.0.328版，具体教程见月光兔(big_tuzi)写的文章，http://www.mckuai.com/thread-40985.html

攻防世界逆向入门题之logmein

沐一 · 林的博客

08-08

926

攻防世界逆向入门题之logmein 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向入门题的logmein 下载附件：照例扔到exeinfo PE中查看信息： ELF的linux文件，在kali虚拟机中查看位数，是64位：扔到64位IDA中查看信息，主要查看伪代码：好的，很常规的题型，关键输入判断如下：在IDA中v7按R键转换为v7 = ‘ebmarah’; (_BYTE *)&v7表示将原本是_int64类型的v7转换地址形式，转成byte型地址形式来实现1位一位读取字符串。这里还要

re学习（8）--攻防世界题库logmein

m0_66039322的博客

11-22

302

攻防世界

攻防世界re：logmein

qq_43786458的博客

10-05

2622

1.查壳 Linux下的ELF文件 2.拖入IDA 找到main函数，F5反编译 void __fastcall __noreturn main(__int64 a1, char **a2, char **a3) { size_t v3; // rsi int i; // [rsp+3Ch] [rbp-54h] char s[36]; // [rsp+40h] [rbp-50h] ...

攻防世界logmein做法(简单版)

最新发布

2303_80796023的博客

04-01

351

做一些简单的分析，在旁边写注释，这边补充一个小知识点，在反编译出来的c代码中，十六进制数转换出来的字符串要倒序，当作一个知识点记住就好了，所以这边的 v7需要反序，最后上代码。运行一下，flag就出来了，最后总结一下，记住一个知识点，在c代码中，由十六进制数转换而来的字符串需要倒序！第一步，先查壳，发现没壳，64bit，丢进ida64中。然后我们直接进入main函数分析。

攻防世界-reverse-logmein

wuh2333的博客

08-04

302

6/46，共17个字符，v7值为ebmarah，只有8个字符（最后一个为空字符），根据代码逻辑，将v7循环补齐到17个字符为harambeharambehara（但是这里有个问题，那就是v8[i % v6 - 8]，v6是等于7的，再减去8实际上超出了数组的下标，这里我们注意到v7和v8在内存中是连续的，v7刚好在v8的前面，因此这里的值实际上指向的是v7。从代码中来看，密码长度需要和V8相等，并且每一个字符的运算结果需要满足 s[i] == (char)(v8[i % v6 - 8] ^ v8[i])

攻防世界logmein：得到的flag是乱码？

sszqtm的博客

03-04

417

如果多次解出flag是乱码，请检查一下会不会是代码有问题

攻防世界WP-reverse-RC3 CTF 2016-logmein

wallacegen的博客

04-13

418

logmein直接看算法注意代码直接看算法因为比较简单所以我们直接看F5后的伪代码 void __fastcall __noreturn main(__int64 a1, char **a2, char **a3) { size_t v3; // rsi int i; // [rsp+3Ch] [rbp-54h] char s[36]; // [rsp+40h] [rbp-50h]...

攻防世界，Reverse：logmein

Pai_Space

11-21

1075

1.解题过程：首先下载附件，使用64位IDA打开，直接Shift+f12查找字符串，发现有错误和正确提示找到main函数，f5进行反编译，得到代码观察可以发现寄存器 sub_4007C0 多次出现，双击进入查看寄存器 sub_4007C0 输出为错误而在最后面的寄存器sub_4007F0 中输出为正确，所以我们知道程序最后要跳到寄存器 sub_4007F0 分析代码（下图注释） v7我这里使用了ida中直接转换字符串注意：图中的 *((_BYT..