攻防世界Reversing-x64Elf-100

已于 2023-12-27 15:27:26 修改
阅读量390 收藏 8
点赞数 9
文章标签： python
于 2023-12-27 15:24:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_70070181/article/details/135245330
版权

初次接触这种题，个人理解该题逻辑为用户输入password然后通过这段关键代码进行判断。

所以当输入password满足这段代码就是flag

最终python代码加分析

i为循环变量

当i%3等与0时对数组中第一个字符串的第一位字母

当i%3等与1时对数组中第二个字符串的第一位字母

当i%3等与2时对数组中第三个字符串的第一位字母

当循环过后i%3在为0时则取第一个字符串的第三位字母

然后将每位选中的字符ascll值减一再转为字符并拼接

এ᭄超ོꦿ࿐
关注
rust-reversing-helper:防锈辅助脚本
05-11
仅本机ELF x64。 该exe文件将具有更正参数的功能的问题。 功能 拆解函数名称。 （功能名称分解） 保存要使用的字符串。 （字符串恢复） 它纠正了未正确捕获的因素。 （参数恢复） 应用从其他Rust二进制文件中提取...
【xctf】Reversing-x64Elf-100
qq_37301470的博客
01-19 473
Reversing-x64Elf-100 开始分析 64位ida打开文件 shift f12 跟踪字符串 找到主函数入口 f5反编译 逻辑分析 signed __int64 __fastcall main(__int64 a1, char **a2, char **a3) { signed __int64 result; // rax@3 __int64 v4; // rcx@6 char s; // [sp+0h] [bp-110h]@1 __int64 v6; // [sp+108h
攻防世界-Reversing-x64Elf-100
qq_63699339的博客
05-10 746
伪代码：结构清晰、代码简单、可读性好,并且类似自然语言。介于自然语言与编程语言之间。IDA是静态反编译（静态即是不运行程序的情况下分析代码流程），根据程序是32位和64位来使用。发现该程序是ELF的64位的程序，且无壳，我们就可以用IDA64位程序静态编译IDA打开程序。OD是x86动态反编译（静态即是运行程序的情况下分析代码流程），只能反编译32位的程序。我们的程序32位（x86）程序和64位（x64）程序。Windows操作系统能识别的是文件是PE文件。Linux操作系统能识别的是文件是ELF文件。
[攻防世界]Reversing-x64Elf-100
逆向萌新的博客
06-11 1093
[攻防世界]Reversing-x64Elf-100
攻防世界Reversing-x64Elf-100做法()
2303_80796023的博客
03-27 554
整个圆括号内的东西，都是在代表一个指针所指的位置，拆开来看，i%3，结果有0，1，2，就代表前面重拆成的三个字符数组，再看后面，2*(i/3),代表某数组的具体字符位置，最后半句话，*(i+a1)，注意这边也有*哦，所以此处也是取个数，而不是对数进行操作，这边举个例子吧，假设i=0，i%3=0，那就取数组v0(将这三个数组重新命名，分别为v0，v1，v2)，然后2*(i/3)=0，就取该数组的第0位，也就是D，以此类推，最后上代码。首先，最基本的，先查壳，发现是64bit的，那就拖进ida64中。
buuoj Reversing-x64Elf-100 writeup
m0_73605862的博客
05-20 322
Step2：View下的Open subviews下的strings点击，当然可以直接快捷键shift+F12。进入if后面的函数，根据分析得当if后面的条件==1的时候得到flag，根据这个函数编写脚本。【来源】（攻防世界）https://adworld.xctf.org.cn/challenges/list。Step1：将程序放在idapro下，没有发现main函数，所以直接查看字符串。Step5：然后查看这一段伪代码，点击F5（如果键被占用，则按ctrl+F5）。【题型】Reverse。
Beginner-Reversing-Challenges:https
04-25
初学者逆转挑战 邮递区号：MalwareTech 有关说明，请参见： :
GDA-android-reversing-Tool:GDA是C ++中新的快速，强大的反编译器（无需Java VM即可工作），可用于APK，DEX，ODEX，OAT，JAR，AAR和CLASS文件。 它支持恶意行为检测，隐私泄漏检测，漏洞检测，路径解决，打包程序标识，变量跟踪，反混淆，python＆java脚本，设备内存提取，数据解密和加密等
04-01
ˇ GDA（GJoy Dex分析仪） GDA是新的Dalvik字节码反编译器，以C ++实现，具有以下优点：分析速度更快，内存和磁盘消耗更低，并且反编译APK，DEX，ODEX，OAT文件的能力更强（自3.79开始支持JAR，CLASS和AAR文件） 。...
eda-reversing-2.zip_reverse engineering_zip
09-24
在"eda-reversing-5f1b1e1ab9a88b07171fb78356325c7437c364e0"这个文件中，可能包含了使用EDA工具对ZIP文件处理过程的分析实例。通常，逆向工程师会通过以下步骤来分析ZIP文件： 1. 文件解析：首先，使用EDA工具...
eda-reversing-5.zip_better_reverse engineering
09-20
Even better than eda-reversing 2
[XCTF] 逆向 Reversing-x64Elf-100
0of_blog
05-27 536
首先，下载附件.re后缀的文件？照常看一下文件格式 运行一下试试 IDA打开，直奔Main函数，F5看伪代码 __int64 __fastcall main(int a1, char **a2, char **a3) { __int64 result; // rax char s[264]; // [rsp+0h] [rbp-110h] BYREF unsigned __int64 v5; // [rsp+108h] [rbp-8h] v5 = __readfsqwo...
攻防世界-Reverse-Reversing-x64Elf-100
wuh2333的博客
03-18 358
攻防世界，逆向，Reversing-x64Elf-100
攻防世界XCTF逆向Reverse，Reversing-x64Elf-100动态调试flag
qq_45200829的博客
04-07 579
不能动态调试？
XCTF攻防世界_Reversing-x64Elf-100
T3rra_的博客
02-17 578
文件为64位ELF文件，用IDA64打开，反编译主函数 signed __int64 __fastcall main(__int64 a1, char **a2, char **a3) { signed __int64 result; // rax char s; // [rsp+0h] [rbp-110h] unsigned __int64 v5; // [rsp+108h] [rbp-8h] v5 = __readfsqword(0x28u); printf("Enter the
Reversing-x64Elf-100
Tiany的博客
08-09 227
攻防世界Reversing-x64Elf-100
攻防世界---Reversing-x64Elf-100
最新发布
2201_75556700的博客
04-16 611
/拆成三个数组，str1，str2，str3。2.用IDA分析，找到main函数，使用fn+f5，反编译。4.双击进入条件函数中查看代码。1.下载附件，先查壳，无壳。
算法分析丨Reversing-x64Elf-100逆向题
qq_44005305的博客
08-28 785
(i / 3)) - n == 1来把满足条件的n存入我们的正确flag数组中。
攻防世界逆向高手题之Reversing-x64Elf-100
沐一 · 林 的博客
08-22 2781
攻防世界逆向高手题之Reversing-x64Elf-100 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的Reversing-x64Elf-100 照例扔入exeinpefo中查看信息，然后扔入对应IDA中查看伪代码： 64位ELF文件，无壳，扔入64位IDA中，有主函数从主函数开始：（PS：这里犯下第一个错误，我一开始以为没有主函数，跳到start函数中去分析了，结果有个栈指针错误，但是我还不会调，迷惘了，后来一看才发现原来有主函数） 跟踪进入判断函数并分析代码： __int64 __f
reversing-x64elf-100
04-06
b'reversing-x64elf-100' 是一道逆向分析题目，它的目标是找出一个给定的 x86-64 ELF 可执行文件的密码，并且密码的长度为16个字符。这道题目涉及到二进制代码的理解和反汇编、调试技巧和逆向工程方法。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值