之前的逆向（4）-实验吧-Just Click

最新推荐文章于 2019-08-21 14:38:23 发布
最新推荐文章于 2019-08-21 14:38:23 发布
阅读量259 收藏
点赞数
分类专栏： ctf 文章标签： writeup
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shakeyin1998/article/details/80115375
版权
使用 peid 对该程序进行 查看
发现是 一个c++程序 考虑使用 netreflactor 对其进行反编译
打开netreflactor 打开之后 找到 windows 窗口判定 程序代码
打开该 exe的时候是让 自己选择怎么去点击 button
根据判断要求来进行判断 得到的flag

Startr4ck
关注
专栏目录
实验吧just click
qq_16829209的博客
02-07 830
just click 看了逆向工程核心原理光刚门逆向，就找了实验吧的逆向那个题拿来练手，选了一个just click练手 打开程序后发现是一个窗口里面4个按钮排列，索性随便点了几下于是就关了。 于是乎直接上OD结果没有出现任何的反编译代码，直接就运行窗口，点了几下，窗口关闭，OD才显现代码但是已经是retn处了（至于为什么这样，希望喵总解答） 后来就认为是不是有壳，就用PEID查壳
实验吧逆向工程Just Click---WP
Yale的博客
05-02 2187
表示只会用peid，结果还发现是个不知名的壳。。 果断换个神器 发现是C#的，于是上.NET Reflector 翻着翻着就发现了一个看名称是button check按钮检查的东西，就是它了，点进去看看 红色的就是按键的顺序，按照这个顺序按一遍就出flag了
ctf题库-Just Click
miko2018的博客
08-21 2933
<题目> 拿到答案需要正确地点击按钮 格式：simCTF{ } 解题链接： http://ctf5.shiyanbar.com/re/rev4.exe <解答> 根据连接可知这是一个exe文件。打开连接下载文件。 ※拿到题目，随便点击按钮，发现没有任何反应。 多次点击后，程序退出。 因此可分析只有按照正确顺序点击才能得到正确答案。 ※我们再次打开程序，...
实验吧逆向工程Just Click wp
分不清东西南北的Laffey
09-08 449
UP主为刚入水的瓜皮一只 刚刚学会怎么用markdown ┌|*´∀｀|┘ 好惹 进入正题 首先先用了一下Exeinfo PE4.8 给米娜桑附上下载链接 Exeinfo PE4.8中文 |ω・） 使用Exeinfo PE打开文件rev4.exe 发现文件是C# 于是再使用.NET Reflector打开rev4.exe 发现多了一个 这个MainWindow和运行r...
实验吧CTF逆向题目Just Click题解
iqiqiya的博客
12-29 1306
题目如下： 运行程序： 结合第一张题目提示已经能够猜到 是按一定的顺序点击1，2，3，4四个按钮就好 先来查下壳 这是个什么鬼 没见过的壳 我再试试  发现是.NET的程序 那就上这个  随便点开几个看看 结果发现关键代码 发现这个数组后 没看代码 直接按照刚才想的按顺序点击1，3，4，2，1，2，3，4 就得到了flag
实验吧 RE 题解
xaphoenix的博客
06-01 2341
babyCrack利用PEID发现是.NET程序，没有加壳，直接用IDA查看 得到key hctf{bABy_CtsvlmE_!} 阿拉丁神灯利用PEID发现是.NET程序，没有加壳，直接用IDA查看 将这串字符输入到页面中，得到key UnPack&Crack2011!! 证明自己吧利用PEID发现是C程序，没有加壳，直接用IDA查看 先F5 main函数 显然判断密码
实验吧逆向工程Just Click
l_mingo的博客
06-17 1421
运行程序后： 需要点击按钮，用Exeinfo PE后，发现使用C#写的，用C#的反编译工具ILSpy后在MainWindow中看到： 忽略前面的0，之后依次点击对应按钮即得到 但这不是最终的flag，需要大写括号里的首字母并补全括号。
18.10.10 实验吧----Just Click
qq_42192672的博客
10-10 274
这要干嘛，不知道，用PEID啥都没查出来，用Exeinfo PE看一下 行吧，是个C#程序，大佬推荐用.NET Reflector来分析，不信邪的我用IDA看了一下，对不起，看不懂，我错了，在NET里面找到这个checker函数，跟进 按这个顺序敲击button可以succeed，如下 输完之后会跳出一个succeed的弹窗框，点击之后，就能看到flag，如下 里面的t...
西普实验吧部分逆向题writeup（一）
caterpillarous的博客
12-19 8703
本博客已经弃用，我的新博客地址：http://jujuba.me/ 1. baby Crack本题难度就像它的名字一样，简单得很。下载程序，先用PEID查一下发现没壳，就是C#写的程序再用IDA打开，往下拉几行即可看到KEYKEY： hctf{bABy_CtsvlmE_!}2.  你会吗下载完先打开看下：PEID查一下：别急，用OD打开看看，搜索一下字符串： 居然直接就看到了KEY....DUTC...
【实验吧】Just Click
weixin_33968104的博客
09-21 151
拿到答案需要正确地点击按钮 格式：simCTF{ } 解题链接： http://ctf5.shiyanbar.com/re/rev4.exe 由于最近在学数据库是c#编程，发现是c#，于是用.net refletor打开： private void btn_Checker(int para) { int[] numArray = new int[] { 0...
2018/5/16 逆向脱壳的几个方法（单步跟踪，ESP定律，使用出口标志，SFX方法）
startr4ck
05-16 1591
来自于西普实验吧在线实验单步跟踪法破解Aspack条件：一般是不是很复杂的程序方法：通过载入程序，当程序弹出点击事件框的时候就重新od载入，因为当点击事件框出现的时候意味着程序已经进入了oep当中。所以当不断进入call当中去寻找oep所在位置，中间遇到跳转使用f4进行标记汇编命令再运行就可以跳转。找到之后进行运行，删除分析，使用od的脱壳调试进行有两种方法分别都采用一次。得到两个文件都进行保存，...
2018 10 11 pwn的学习0x2 gets函数和fgets函数 ，新的参数传递方式
startr4ck
10-11 1484
还是一一样的没有binsh字符串 所以我们需要继续读取字符串到内存当中  在id中寻找函数 发现并没有我们想要的提权函数 我们可以尝试着搜索gadgets去寻找我们想要找到的 看到有汇编代码   mov dword ptr[edi],ebp 和 pop edi ebp pop edi ebp 后面就跟参数edi 放地址，ebp放数值。 就可以将ebp的数值放在edi位置上   直接利...
2018 10 15 pwn的学习0x6 aslr保护和pie保护
startr4ck
10-15 1458
1.getint 是什么 getint函数将输入的字符流分解后才能整数，且每次调用得到一个整数。 getint需要返回转换得到的整数，并且在到达输入结尾的时候返回文件结束标记 2.什么是stdin stdout 怎么进行利用？ C去写文件时的操作，File *fp=fopen()，这个fp就是我们向系统申请的 stdin,stdout,stderr就是这个fp，不过他是随着计算机系统的开启默认打...
蓝鲸ctf 逆向0x4 逆向练习
startr4ck
04-10 1265
【题目链接】http://whalectf.xin/challenges#%E9%80%86%E5%90%91%E7%BB%83%E4%B9%A0【解题流程和思路】下载之后发现是一个windows窗口程序，先尝试使用od对其进行破解，但是发现这个加密的方法太过困难了。定位到加密函数的时候并不是自己所想的那个样子可以直接得到加密函数的源代码，在他的加密函数当中嵌套了一个函数，在函数当中又进行嵌套，反...
2018 10 12 pwn的学习0x3 32位程序和64位程序的差别（两点），在Linux 寄存器调用函数syscall
startr4ck
10-12 1094
在64位程序当中和32的不一样的原因是  但是可以使用的内存地址不能大于0x00007fffffffffff，否则会抛出异常， 这就是为什么调试64位程序的时候，我们不能使用字符串进行的原因 x64中前六个参数依次保存在RDI, RSI, RDX, RCX, R8和 R9寄存器里 syscall调用 read  eax 0x3 ebx 0x3                     ecx re...
2018.10.10 pwn的学习0x1 参数传递
startr4ck
10-11 800
在32位程序当中，函数的传递是通过栈来进行传递。 构造shellcode 的方式是 padding+ fake_ebp+p32(system)+p32(返回地址)+p32(system 的参数) 在64位程序当中，函数的传递是通过寄存器进行传递。在64位程序当中，参数先是找rdi, rsi, rdx, rcx, r8, r9。 构造shellcode的方式是padding+fake_ebp+...
蓝鲸ctf 逆向0x3 r100
startr4ck
04-10 752
【题目链接】http://whalectf.xin/challenges#app-release【解题流程和思路】下载之后发现打不开，使用notepad打开文件发现是elf文件，先将其放在linux系统下，发现是要求你输入flag,输入之后进行比较，然后输出提示，使用IDA对这道题目应该是最快的解法了吧将其载入ida当中观察先转到主函数当中按下f5进入sub 4006fd对这块进行分析，发现是将输...
蓝鲸ctf 逆向0x1 Warmup
startr4ck
04-10 688
Warmup【题目链接】http://whalectf.xin/challenges#Warmup【解题流程和思路】打开IDA之后搜索对比成功和对比失败的字符串，然后转到程序对比处将v17溯源，发现了v17是输入的字符进行变化得到的直接将v17的数值再进行一次异或，就可以得到flag...
蓝鲸ctf 逆向0x2 app-release
startr4ck
04-10 603
【题目链接】http://whalectf.xin/challenges#app-release【解题流程和思路】基本流程和上面的warm up那道题目相同，也是对输入进行异或处理，处理得到的数据进行比较就可以得到flag了打开之后发现需要的进行异或字符串将就上一道题目的python写出了flag...
初学者逆向工程教程RE4B-EN.pdf
4. 汇编语言和机器语言: 汇编语言是低级语言的一种，它使用助记符来表示机器语言指令，比直接使用机器语言更容易理解和编写。每条汇编语言指令对应着处理器的一条机器指令。机器语言则是计算机的CPU直接执行的二进制...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值