BUUCTF Crackme

最新推荐文章于 2024-08-01 09:06:28 发布
最新推荐文章于 2024-08-01 09:06:28 发布
阅读量4.2k 收藏
点赞数
分类专栏： 逆向题目练习 文章标签： 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sjt670994562/article/details/97679309
版权
本文记录了作者解决BUUCTF Crackme挑战的过程，涉及反调试技术，通过IDA分析，发现程序使用一个表与用户名进行混淆处理，再与密码运算。通过分析，找到关键点在于反调试的判断，通过修改跳转指令，获取正确密码。最后，作者提供了解题的Python代码，尽管疑惑为何使用调试路径，但强调理解题目逻辑的重要性。
摘要由CSDN通过智能技术生成

这道题麻烦了我几天，因为一个反调试的点没看到，所以一直没做出来，虽然原理还不懂，但可以先记下来，以后学多了再说
（这道题用户名已知）
ida分析，是一个建立了一个表然后与用户名进行错杂的变化，最后再用表里的值与密码进行一些运算得到结果，由此我们倒着看
在这里插入图片描述
最后一个函数是实现的目的，密码变成dbappsec
在这里插入图片描述
在这里插入图片描述
倒数第二个有点小坑，就是用户名与变化后的密码运算，这里是检测是否有调试，有的话就异或，没有的话就是和，所以会有两个结果，我们可以一个一个算
在这里插入图片描述
这一个就是最恶心的地方了，上下两个if都是反调试，把他们的jz jnz变成jmp就行，然后buffet_list表里面才是我们想要的值，这边我们可以在动调的时候吧表的8个值给确定出来，因为用户名已知，一定是不变的

最低0.47元/天 解锁文章
chan3301
关注
专栏目录
BUUCTF crackMe 题解
lifanxin的博客
07-12 3498
crackMe程序信息题目分析main函数分析sub_401830关键函数分析动态调试byte_416050求解总结 程序信息   这道题目来自于哪个实际比赛，我没有去找，我个人是从buuoj上刷到的，位于re部分第二页，题目只有一分，做出来的人也比较多，看起来应该是个简单的题目。   之所以要写这个wp，是对题目的答案存在一些疑问，网上也有很多wp，我都看了一下，大致都出自于同一个人的手笔O(∩_∩)O。我个人感觉网上的wp分析过程都漏了一步，虽然这样得出的flag可以通过buuoj，但是这是个crack
百度杯CTF比赛二月第三场比赛(Reverse专题赛)的CrackMe-1题目
03-30
百度杯CTF比赛二月第三场比赛(Reverse专题赛)的CrackMe-1题目。
BUUCTF crackMe
weixin_52369224的博客
11-01 787
太菜了 做了好久没做出来，参考其他师傅的解答总结一下 题目背景： 老规矩，Ex PE打开，32位无壳程序，用IDApro打开；主程序如下： 主体是一个while循环，如果我们想让while结束，我们就需要使得两个if成立； 我们首先看跟v3有关的loc_4011A0，点进去，发现无法反编译，解决办法IDA无法反编译 编译成功之后： 发现v3的值一直为1； 我们来看看sub_401830函数，主要由两个while构成，我们先来看第一个while 主要是把输入的转换成数字并且..
buuctf 简单注册器
最新发布
shdbehdvd的博客
08-01 240
新手上路。
BUUCTF--crackMe
Hk_Mayfly的博客
04-03 2814
测试文件：https://www.lanzous.com/iaxqvbg 代码分析 1 int __usercall wmain@<eax>(int a1@<ebx>) 2 { 3 FILE *v1; // eax 4 FILE *v2; // eax 5 char v4; // [esp+3h] [ebp-405h] 6 cha...
buu题解-crackMe
m0_73393932的博客
03-21 472
逆向
buuctf Crackme6
qq_37439229的博客
05-16 692
这道题涉及的知识点说实话还是蛮多的。。。 首先是这里的加密 主要是看汇编，不难，yafu一下知道是[2,3,5,7,11,13,17,19,23] a = [2 , 3, 5, 7, 11 ,13,17,19,23] b = [0x33,0x21,0x22,0x21,0x35,0x7c,0x62,0x65,0x6e] for i in range(9): a[i] = a[i] +0x41 a[i] = a[i] ^b[i] "".join(chr(a[i]) for i in rang
BUUCTF Reverse/crackMe
ookami6497的博客
11-02 247
BUUCTF crackme
2016中国-西安西电华山杯网络安全技能大赛之crackme6
09-12
2016中国-西安西电华山杯网络安全技能大赛之crackme6之writeup分享
BUUCTF-CrackMe略解
feng_2016的博客
05-09 1090
先总体看看 int __usercall wmain@<eax>(int a1@<ebx>) { FILE *v1; // eax FILE *v2; // eax char v4; // [esp+3h] [ebp-405h] char v5; // [esp+4h] [ebp-404h] char v6; // [esp+5h] [ebp-403h] char v7; // [esp+104h] [ebp-304h] char v8; // [esp+
[BUUCTF]REVERSE——crackMe
mcmuyanga的博客
12-11 647
crackMe 附件 步骤： 例行检查，32位程序，无壳 32位ida载入，已知用户名welcomebeijing，解密码，直接看main函数 可以看到程序是个死循环，只有满足sub_404830函数的条件，才能跳出循环 sub_404830函数里要让sub_404830函数返回1，必须要让v13=43924，v13经过了sub_401470的变换，先看sub_401470函数 _DWORD *__usercall sub_401470@<eax>(int a1@<eb
BUUCTF reverse:xor
qq_43786458的博客
10-08 692
1.查壳 64位文件
re学习笔记（51）BUUCTF-re-[安洵杯 2019]crackMe
逆向随笔
03-10 2231
新手一枚，如有错误（不足）请指正，谢谢！！ 个人博客：点击进入 题目链接：[安洵杯 2019]crackMe IDA64载入很懵逼，啥也没有 动调的时候出来一句hook，动调试试 OD搜索字符串，在输入call之后下断点 输入假码，回车程序被断下来 F8单步，发现在调用messagebox函数的时候执行了0x6AB1A0地址的代码 （我的映像基地址是0x690000） F7进call，来到这...
BUUCTF-----Crackme
qq_64558075的博客
12-12 1028
1.老规矩，拿到文件，进行查壳 收集信息，无壳，32位程序 2，试着运行一下 发现就是一个类似于登录的东西 3.拖入ida中
BUUCTF——CrackMe 反调试操作
fzucaicai的博客
12-20 1373
这题主要是反调试而且不是不让你调试，而是加入了很多干扰项，很磨人下面列举出这道题的反调试操作上述操作主要集中在函数中。
buuctf-crackMe题解及感悟
weixin_51373492的博客
05-19 1685
这道题花了我将近两天的时间，期间因为看wp完全看不懂疯狂请教学长，最终自己动手调试出来了。实在是不容易，也确实学到了许多东西，记录于此。 下载题目的程序后，惯例查壳，发现莫得 先打开程序，程序要我们输入用户名和密码，了解。 丢进ida 进入主函数wmain 把函数名字改成看得懂的单词 由此处的while和最里层的那个break可知，要从该循环跳出，这俩if都得满足 首先我们分析第一个if，点进sub_401830并开始分析 因为这个if要成立，所以这个return后面的表达式必须成立，及v14==43
《BUUCTF逆向题解》——xor
qq_62735163的博客
04-10 1880
常规查壳 无壳 64位程序 用IDA打开，F5查看伪代码 很明显 _b就是input,global就是key了 input的每一位（除了第一位）与前一位的异或就是key了 查看key,对应着一个字符串 用shift+e取出数据（16进制） 开始写脚本 key=[0x66,0x0A,0x6B,0x0C,0x77,0x26,0x4F,0x2E,0x40,0x11,0x78,0x0D,0x5A,0x3B,0x55,0x11,0x70,0x19,0x46,0x1F,0x76,0x.
Buuctf-Reverse(逆向) Crackme Write up
weixin_50166464的博客
09-24 395
突然发现最近的文章都是日更了，啊呀主要是最近的题都学到许多新知识。 0x00 日常查壳 无壳32位 0x01 分析主函数 这题函数很多不过慢慢分析也还好 关键是要有耐心 还有一个重要的知识点就是反调试技术 一开始不了解阅读感极差 动调也看不出来什么 所以在主函数这个界面除了关键判断函数1830不用先去看 可以看完其他所有函数 于是在这先推荐看wiki的文章 看完再去看1830函数 NtGlobalFlag - CTF Wiki 0x02 分析关键函数1830 模块一
OD逆向crackme
09-02
在 [安全攻防进阶篇] 中，有关于逆向分析的教程可以帮助你了解如何使用OllyDbg逆向CrackMe程序。 OllyDbg是一种常用的逆向工具，可以用于分析和修改程序的执行流程和内存。使用内存断点和普通断点，可以在程序执行...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值