攻防世界REVERSE新手练习区第三题

最新推荐文章于 2021-08-07 23:25:59 发布
最新推荐文章于 2021-08-07 23:25:59 发布
阅读量102 收藏
点赞数
分类专栏： 攻防世界练习题
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_59819085/article/details/118876135
版权

先使用工具ExeinfoPE查壳
在这里插入图片描述
可知程序为32位，由Microsoft visual C++编译的，且未加壳

用IDA打开文件，F5查看伪代码

在这里插入图片描述
v3为真则flag判断真确
v3是v5和v9的比较
v9是输入
flag是v5
这里把xmmword_413E34的值赋值给v5，所以，正确的flag在xmmword_413E34，双击跟进找到
在这里插入图片描述
可以看到一串十六进制的数，单击R将其转化为字符串
在这里插入图片描述
所以，flag为DUTCTF{We1c0met0DUTCTF}

qq_59819085
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【逆向学习笔记3】Android逆向刷题（攻防世界新手区）持更
weixin_45927195的博客
08-08 621
攻防世界新手区函数解析setContentView(2130978703)findViewById(2131427415)题目writeupeasy-apk(根据指定码表写Base64解密脚本)easyjni 函数解析 setContentView(2130978703) findViewById(2131427415) 题目writeup easy-apk(根据指定码表写Base64解密脚本) 首先用逆向助手将dex文件转成jar文件后，在JD-GUI中打开，查看主活动： 可以看到5rFf7E2K6rq
攻防世界Re新手题——open-source
Wejh的博客
01-06 412
open-source 1**. 看源代码** #include <stdio.h> #include <string.h> int main(int argc, char *argv[]) { if (argc != 4) { printf("what?\n"); exit(1); } unsigned int first = atoi(argv[1]); if (first != 0xcafe) { printf(
XCTF-攻防世界-新手训练-12-maze
Alikas的博客
04-19 2598
Alikas-0x0B 题目：XCTF-攻防世界-新手训练-12-maze File一下 maze: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/l, for GNU/Linux 2.6.32, BuildID[sha1]=eda1df76eec45447cd...
攻防世界reverse新手练习
黄先生的博客
04-13 7887
0x01 re1 用ida打开进行静态分析，按F5进行反编译 注意标黄色标记的地方，输入的字符会保存在 v9,这个字符串会跟 v5 进行比较，如果两个字符串相等，那么就会输出 flag get,这说明 flag 是已经保存在程序中的 我们在strings window（按shift+F12）中可以看到这几个字符串，我们可以推测flag包含DUTCTF字符串，所以在命令台中输入: s...
攻防世界-RE-三题WP
WocW的博客
04-25 1650
1.re2-cpp-is-awesome 分析 打开看看，发现需要一个参数。在IDA里查找这个luck next time，交叉引用 再次交叉引用，发现到main函数。 这里就是关键的对比了，看起来像是v8经过某个处理后与明文表对比。动态调试看看，下端点在v8，发现我们所输入的字符串没有被处理过，那就更简单了，直接最原始的明文对比。 每次将执行到这里会出现一个flag明文，在下面的跳转指...
【攻防世界】REVERSE新手练习区 - game
m0_60377292的博客
08-07 791
game - wp
【攻防世界】REVERSE新手练习区 - open source
m0_60377292的博客
07-23 233
open source-wp 打开附件得到一段源码： 分析方框1中的内容可得，输出的hash即为正确的flag。而hash的值与first，second的值和argv[3]的长度有关。因此我们需要求出first，second和argv[3]。 首先根据方框2中的内容求first的值： 如果（first 不等于 0xcafe），会得到（ “你错了，对不起。”）。 说明 first要等于0xcafe 。0xcafe是十六进制的数，用计算器将它转化成十进制数： 则得出 first = 51966 。 接着
攻防世界reverse新手练习区通关教程
玄道的网安博客
05-25 1392
open-source 下载附件打开来看看，三个条件达成即可 第一个是0xcafe,第二个是满足or的一个数字，第三个是h4cky0u 最后会输出key 把first注释掉，加上参数 编译c文件 gcc 1.c -o 2 ./2 0 25 h4cky0u 最后输出key即可 simple-unpack 我们先用扫描壳工具，发现有upx壳 进行脱壳 upx -d 直接拿去ida搜索flag即可 Logmein 直接加载进ida然后指定main按F5 s是
【攻防世界】REVERSE新手练习区 - gegit
m0_60377292的博客
08-04 162
gegit - wp 一、分析题目附件： https://adworld.xctf.org.cn/media/task/attachments/e3dd9674429f4ce1a25c08ea799fc027 拖入Exeinfo PE中： 发现是ELF文件，64位。ELF文件是一种用于二进制文件、可执行文件、目标代码、共享库和核心转储格式文件，是Linux的主要可执行文件格式。 拖入ida64，找main函数按F5（Fn+F5）查看伪代码： LODWORD取得无符号长整型的低32位，先将v5赋值为0：
【攻防世界】REVERSE新手练习区 - logmein
m0_60377292的博客
07-24 199
logmein - wp 将附件拖入ida中： Shift+F12(Shift+Fn+F12)查找关键字符串： 得到“You entered the correct password!\nGreat job!\n”（你得到了正确的密码！做的好！）的信息； 跟进发现与 sub_4007F0+8↑o 有关，猜测它与正确的flag有关。 F5（Fn+F5）查看伪代码： 根据第18行得出，s是用户输入的flag。 跟进sub_4007F0()发现其为flag正确的标志： 跟进sub_4007C0()发现其
攻防世界逆向第二题【果然还是最拿手的C擅长一点】
蒟蒻乱写的博客
02-13 286
题目名称：open-source 题目地址：open-source 解题思路 首先下载附件=-= 发现是.c文件？ 陷入沉思hhh 这不就是源码吗？ DEV-C++打开 #include <stdio.h> #include <string.h> int main(int argc, char *argv[]) { if (argc != 4) { pr...
攻防世界 reverse 新手题wp (第二周)
清霂的博客
12-01 1302
目录re1思路game思路Hello, CTF思路 re1 题目描述：菜鸡开始学习逆向工程，首先是最简单的题目 思路 拖入ida，转伪代码 int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // eax __int128 v5; // [esp+0h] [ebp-44h] __int64 v6; // [esp+10h] [ebp-34h] int v7; // [esp+18h] [ebp-
CTF逆向-IDA Pro攻防世界Hello CTF
道阻且长，行则将至。
04-07 6120
文章目录前言Hello CTFIDA反汇编Flag值计算总结 前言 交互式反汇编器专业版（Interactive Disassembler Professional），人们常称其为 IDA Pro，或简称为 IDA。是目前最棒的一个静态反编译软件，为众多 0day 世界的成员和 ShellCode 安全分析人士不可缺少的利器！IDA Pro 是一款交互式的，可编程的，可扩展的，多处理器的，交叉 Windows 或 Linux WinCE MacOS 平台主机来分析程序， 被公认为最好的花钱可以买到的逆向工程
8051Proteus仿真c源码用LCD循环右移显示WelcometoChina
09-06
8051Proteus仿真c源码用LCD循环右移显示Welcome to China提取方式是百度网盘分享地址
8051Proteus仿真c源码万能逻辑电路实验
09-06
8051Proteus仿真c源码万能逻辑电路实验提取方式是百度网盘分享地址
8051Proteus仿真c源码基于ADC0832的数字电压表
09-06
8051Proteus仿真c源码基于ADC0832的数字电压表提取方式是百度网盘分享地址
水空两用无人机动力系统设计与研究.pdf
09-06
水空两用无人机动力系统设计与研究.pdf
8888888yyyyyyy
最新发布
09-06
999999999yyyyyyy
攻防世界reverse
07-27
攻防世界(reverse)是一个CTF（Capture The Flag）比赛平台，旨在提供一个实践和学习网络安全攻防技术的环境。参赛者需要通过解决一系列的安全难题来获取Flag（标志），Flag是一个特定字符串，代表着成功攻击或者防御...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值