Reverse-新手练习区-Hello, CTF

最新推荐文章于 2024-07-26 23:24:12 发布
最新推荐文章于 2024-07-26 23:24:12 发布
阅读量3.3k 收藏 1
点赞数 1
分类专栏： 攻防世界 文章标签： 攻防世界 Reverse
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/song_10/article/details/89499663
版权

拿到的是可执行文件，运行一一下看看

让输入serial，直接到ida，搜索字符“please input”

到达后，f5查看伪代码

大致逻辑为将用户输入的字符单个与v13字串单个进行比对，然后判断是否输入正确，v13对应的字串是16进制，直接用python转换过来即可

s=bytes.fromhex("437261636b4d654a757374466f7246756e")
print(s)

得到字符：

CrackMeJustForFun

输入测试一下

success！

song-10
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界 reverse Hello, CTF
Kni9hT's Blog
02-26 708
这题给了一个exe文件，本来我还以为是要用OD了（太长时间没用想复习一下） 结果IDA打开发现了一串很奇怪的字符串 437261636b4d654a757374466f7246756e 显然不是base64加密，一般来说不是crypto题加密方式就那么几种，密码学，16进制转字符串… 由此得到flag CrackMeJustForFun 但是要是这样就结束了，那这题基本等于没做。 所以我决...
CTF-REVERSE练习之.NET逆向
ChuMeng1999的博客
11-29 903
目录预备知识.NET介绍AES加密算法ILSpy实验目的实验环境实验步骤一实验步骤二实验步骤三 预备知识 .NET介绍 .NET是由微软设计和开发的独立于操作系统之上的平台，其类似于Java虚拟机，无论机器运行的是哪一种操作系统，只要这个系统上安装了.NET框架，就可以在上面运行.NET开发的应用程序。因此，理论上来说，.NET程序也可以运行于Linux环境下，实际上就有一个叫做MONO的开源项目，可以支持.NET程序在Linux下运行。 MSIL全称为Microsoft Intermediate Lang
Hello, CTF
怪味巧克力的博客
05-31 772
0x01 拿到题目后查壳，发现什么也没有，32位vc++ 0x02 放到IDA里，F5反编译，得到下图 很容易我们就看到了比较的函数，以及出现wrong和success的字符串，所以接下来就是仔细分析一下这段代码 char v4; // al int result; // eax int v6; // [esp+0h] [ebp-70h] int v7; // [esp+0h] [ebp-70h] char v8; // [esp+12h] [ebp-5Eh] char v9[20]
BUUCTF Reverse reverse2题解
最新发布
yu159753_的博客
07-26 310
再进一步分析，发现对falg进行了处理，如果pid不为空，则会执行waitpid这个函数（这不是重点），如果pid为空，for循环遍历flag字符串，如果flag上的字符加上从0到其长度的等于ASCII码为105或者114，则改为ASCII码为49。讲ASCII码转化为字符，可得flag{hack1ng_fo1_fun}3、点击flag，查看flag是{hacking_for_fun}2、用IDA打开，查看伪C代码。1、查壳，发现无壳，64位。
Hello-CTF
weixin_33682719的博客
03-02 653
题目： Hello-CTF: https://ctf.pediy.com/game-fi... 分析过程： 点击题目所给的exe文件： 大致理解题目的意思：找到对应的验证码。 将exe文件用IDA Pro（6.8）打开 shift+fn+f12打开字符串窗口： 点击，进入pass！所在的函数： 分别进入相关函数： 使用fn5...
[攻防世界]Hello, CTF
逆向萌新的博客
06-04 914
[攻防世界]Hello, CTF
XCTFre逆向题（一）：“Hello，CTF”
xl2655894520的博客
01-22 2855
xctf逆向题wp
【XCTF-RE】新手练习区-Hello, CTF.exe
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/gisa2b
CTF-REVERSE练习之算法分析1
ChuMeng1999的博客
11-29 623
目录预备知识一、相关实验二、PEiD密码算法分析插件三、IDA重命名等功能实验目的实验环境实验步骤一实验步骤二实验步骤三 预备知识 一、相关实验 本实验要求您已经认真学习和完成了《CTF REVERSE练习之API定位》。 二、PEiD密码算法分析插件 不管是在CTF竞赛的REVERSE题目中，还是在实际的商业产品中，很多程序都喜欢使用成熟的标准算法来作为注册算法的一个部分，如MD5、Blowfish等。这些算法本身往往就十分复杂和难以理解，如果从反汇编指令来阅读这些算法则更是难上加难。对于标准算法，实际上
bilibili2021CTF-安全挑战赛-reverse-复现
ookami6497的博客
10-27 1222
哔哩哔哩安全挑战赛逆向复现第一题第二题 第一题 第一题逆向很简单，用JEB打开，点开com包，找到主函数按tab查看伪代码，加密代码很简单，一个简单的异或就行。 将v2和v1 转成字符得到两串base64加密后的密文 v2 = NjI1OzA3YGAuNjNmNzc7YmU= v1 = YWBlOmZnNjAuOmJmNzAxO2Y= base64解码后得到 v2 = 625;07``.63f77;be v1 = a`e:fg60.:bf701;f 然后搞个脚本就行，脚本如下：
reverse-shell-generator：托管的具有大量功能的Reverse Shell生成器。 -（非常适合CTF）
03-03
托管反向Shell生成器，具有大量功能，非常适合CTF 特征 生成公共侦听器和反向外壳 自动复制到剪贴板 用于将侦听端口号增加1的按钮 URI和Base64编码 LocalStorage保留您的配置 暗光模式 截屏 托管实例
攻防世界——Hello, CTF
Nike_name的博客
12-23 310
按位与操作
攻防世界-Hello, CTF
qq_70851535的博客
10-24 366
逆向题目分析
攻防世界的逆向题的逆向入门题Hello, CTF
沐一 · 林 的博客
08-01 834
攻防世界 逆向入门WP 继续开启全栈梦想之逆向之旅~ 这题是攻防世界的逆向题的逆向入门题Hello, CTF 题目打开下了个exe文件： 照例放入PEID分析信息，发现32位未加壳： 最近在看逆向核心工程核心原理，学了一下onllydbg的操作，该程序又是32位，直接扔去OD动态调试。 调试了好一会，代码逻辑大概是输入字符串，比较，正确就输出success，但是不输出flag。但是除了发现一个类似puts的字符串输出函数地址外基本没发现，最关键的用于比较用户输入的变量地址也没发现，还是太菜了。 无奈，打开I
攻防世界 Reverse——Hello，CTF
XYZCG的博客
09-23 341
需要注意的是，被定义的转字符方式"asc_408044"，其中%x是一个转换说明符，用于将整数值转换为十六进制字符串。也就是v9中的每个字符都会被转换为16进制。经分析，我们知道要使v10与v13相等，需要对v13进行逆16进制的转换，使用python脚本即。下载附件后，解压，是一个exe文件。丢进ida32，F5反编译，主体代码分析如下。
攻防世界 逆向入门 Hello CTF
ANYOUZHEN的博客
10-29 279
启动场景 将其拖入ida中进行下一步分析 根据题目提示，并非明文比较，这个应该要解码，小写的字母并且到f，说明这个不可能是base16，猜测是十六进制，
CTF逆向-IDA Pro攻防世界Hello CTF
道阻且长，行则将至。
04-07 6120
文章目录前言Hello CTFIDA反汇编Flag值计算总结 前言 交互式反汇编器专业版（Interactive Disassembler Professional），人们常称其为 IDA Pro，或简称为 IDA。是目前最棒的一个静态反编译软件，为众多 0day 世界的成员和 ShellCode 安全分析人士不可缺少的利器！IDA Pro 是一款交互式的，可编程的，可扩展的，多处理器的，交叉 Windows 或 Linux WinCE MacOS 平台主机来分析程序， 被公认为最好的花钱可以买到的逆向工程
【操作系统】Hello CTF-专为CTF比赛封装的虚拟机 Beta版
qq_47493625的博客
03-26 5286
很多师傅在学习与研究CTF的道路上，总是碰到想提升自我水平，但缺少本地化的训练环境以及安装各类软件的烦恼现象；因此拥有一些趁手“武器”，干起活来将会事半功倍。CTFos是探姬（ProbiusOfficial）专为CTF比赛封装的虚拟机，基于工具集封装多个版本和系统。CTF入门选手各行业网络/信息从业人员安全相关工作人员但不想在工作机上安装CTF一些奇葩的软件…该系统是通过虚拟机封装的，需要使用打开！一个专为CTF比赛封装的虚拟机，开箱即用。
【愚公系列】2021年12月 攻防世界-简单题-REVERSE-001(Hello, CTF)
热门推荐
时光隧道
12-26 3万+
文章目录一、Hello, CTF二、使用步骤1.IDA总结 一、Hello, CTF 题目链接：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 二、使用步骤 1.IDA 拿到的是可执行文件，运行下看看 使用ida加载EXE文件，搜索字符“please input”，按F5查看伪代码 int __cdecl main(int argc, const char **ar
reverse-i-search
07-27
反向搜索（reverse-i-search）是一个命令行工具中常用的功能，用于搜索并显示之前输入的命令历史记录中最后一个与指定关键词匹配的命令。通过按下Ctrl+R键，你可以启动反向搜索模式，然后开始输入关键词，命令行会自动显示最后一个匹配的命令。你可以继续按下Ctrl+R键来显示更早的匹配命令。如果找到了想要执行的命令，可以按下Enter键来执行它，或者按下右箭头键来编辑它。 请注意，反向搜索功能是特定于使用的命令行工具和操作系统的。不同的终端程序和操作系统可能有不同的实现方式和快捷键。以上是一般情况下的说明，具体使用方法可能会因环境而异。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值