攻防世界logmein：得到的flag是乱码？

最新推荐文章于 2024-04-01 15:12:28 发布
最新推荐文章于 2024-04-01 15:12:28 发布
阅读量430 收藏 10
点赞数 8
文章标签： 算法
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sszqtm/article/details/136461748
版权

省流：代码有问题

一开始拿到代码的main函数：

思路很简单，也很好写。然后......得到的是一串鬼东西

怎么想也不会是这玩意吧。弄来弄去最后去看wp，结果发现别人的代码跟我的不一样！

我就说为什么还给个v7干嘛......这样的话，就没问题了。直接改动一下就ok了

提交成功

好吃的小椰子
关注
  • 8
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
攻防世界-logmein-wp
m0_54782683的博客
10-16 473
攻防世界-logmein-wp 今天给大家带来的是一道简单算法逆向题目，正如题目提示所说“菜鸡开始接触一些基本的算法逆向了”。那我们直接开始。 逆向第一步：把下载得到的文件拖进Exeinfo PE里，看到高亮部分： NOT Win EXE - .o - ELF executable [ 64bit obj. Exe file。。。 说明这是一个ELF文件，那么通过之前的题目我们就可以知道将其放入Linux环境中就可以运行，是个64位elf，那么放进IDA Pro。（我把文件名改成了hh，图个简单） 当然
logmein-linux-host:适用于Linux（Beta）的LogMeIn主机软件
04-29
适用于Linux（Beta）的LogMeIn主机软件 概述 LogMeIn主机软件（Beta）适用于Linux。 每个Linux主机的显示方式与您“计算机”列表中的其他任何主机一样。 当您连接到Linux主机时，将打开一个远程终端外壳，它允许您...
攻防世界--logmein
weixin_30876945的博客
08-23 1292
测试文件：https://adworld.xctf.org.cn/media/task/attachments/a00849bb514c413f8a6526f6bb56c628 1.准备 得到信息 64位文件 obj文件 2.IDA打开 将main函数转换为C语言代码 1 void __fastcall __noreturn main(__in...
攻防世界-logmein
qq_70851535的博客
10-23 406
算法逆向
攻防世界logmein
starmultiple的博客
01-17 303
判断 64F5查看mian伪代码 v8=:"AL_RT^L*.?+6/46 对v7按R v7 = ‘ebmarah’; v6=7 key1=":\"AL_RT^L*.?+6/46" key2="ebmarah"[::-1] key3="" for i in range(len(key1)): key3+=chr(ord(key2[i%7])^ord(key1[i])) print(key3) flag RC3-2016-XORISGUD ...
攻防世界：logmein
weixin_60553183的博客
01-19 338
放入ida. 直接到main函数，可以判断逻辑直接到最后一个if因为，前面的都是判断要是长度不对就会直接报错。然后就是敲脚本，但是要注意一个v7是小端。这里转换字符串时要注意。 出flag RC3-2016-XORISGUD ...
logmein-android:使用您的Android自动登录到大学WiFi
05-19
LogMeIn Android应用程序 该应用程序将帮助您使用Android操作系统自动登录大学网络。 安装 您可以在找到此应用。 此应用程序也可在自由/自由和开放源代码“商店” 。 安装后 使用添加选项在本地数据库中至少输入一...
ps4-hamachi：PS4的非官方LogMeIn Hamachi
02-15
LogMeIn Hamachi适用于PS4 这不是LogMeIn Inc.的官方产品。 这是LogMeIn Hamachi虚拟LAN客户端到PS4的端口。 这是通过包装linux二进制文件完成的。 到目前为止，这仅适用于FW 6.72。 使用的非自由资产： 二进制...
LogMeIn Hamachi 2.1.0
11-05
LogMeIn是一款基于Web的安全可靠的远程接入软件，它具有强大的控制功能，可以让用户在任何一个可以上 网的电脑上控制家中的PC或者办公室的PC。软件支持强大的256-bit SSL加密，双密码验证，RSA SecureID。 LogMein, ...
LogMeIn Hamachi_非管理_2.2.0.328
07-08
LogMeIn Hamachi,非管理版本，2.2.0.328版，具体教程见月光兔(big_tuzi)写的文章，http://www.mckuai.com/thread-40985.html
攻防世界logmein做法(简单版)
最新发布
2303_80796023的博客
04-01 361
做一些简单的分析，在旁边写注释，这边补充一个小知识点，在反编译出来的c代码中，十六进制数转换出来的字符串要倒序，当作一个知识点记住就好了，所以这边的 v7需要反序，最后上代码。运行一下，flag就出来了，最后总结一下，记住一个知识点，在c代码中，由十六进制数转换而来的字符串需要倒序！第一步，先查壳，发现没壳，64bit，丢进ida64中。然后我们直接进入main函数分析​​​​​​。
攻防世界逆向入门题之logmein
沐一 · 林 的博客
08-08 936
攻防世界逆向入门题之logmein 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向入门题的logmein 下载附件： 照例扔到exeinfo PE中查看信息： ELF的linux文件，在kali虚拟机中查看位数，是64位： 扔到64位IDA中查看信息，主要查看伪代码： 好的，很常规的题型，关键输入判断如下： 在IDA中v7按R键转换为v7 = ‘ebmarah’; (_BYTE *)&v7表示将原本是_int64类型的v7转换地址形式，转成byte型地址形式来实现1位一位读取字符串。 这里还要
re学习（8）--攻防世界题库logmein
m0_66039322的博客
11-22 308
攻防世界
攻防世界-reverse-logmein
wuh2333的博客
08-04 309
6/46，共17个字符，v7值为ebmarah，只有8个字符（最后一个为空字符），根据代码逻辑，将v7循环补齐到17个字符为harambeharambehara（但是这里有个问题，那就是v8[i % v6 - 8]，v6是等于7的，再减去8实际上超出了数组的下标，这里我们注意到v7和v8在内存中是连续的，v7刚好在v8的前面，因此这里的值实际上指向的是v7。从代码中来看，密码长度需要和V8相等，并且每一个字符的运算结果需要满足 s[i] == (char)(v8[i % v6 - 8] ^ v8[i])
攻防世界WP-reverse-RC3 CTF 2016-logmein
wallacegen的博客
04-13 426
logmein直接看算法注意代码 直接看算法 因为比较简单所以我们直接看F5后的伪代码 void __fastcall __noreturn main(__int64 a1, char **a2, char **a3) { size_t v3; // rsi int i; // [rsp+3Ch] [rbp-54h] char s[36]; // [rsp+40h] [rbp-50h]...
攻防世界，Reverse：logmein
Pai_Space
11-21 1080
1.解题过程： 首先下载附件，使用64位IDA打开，直接Shift+f12查找字符串， 发现有错误和正确提示 找到main函数，f5进行反编译，得到代码 观察可以发现寄存器 sub_4007C0 多次出现，双击进入查看 寄存器 sub_4007C0 输出为错误 而在最后面的寄存器sub_4007F0 中输出为正确，所以我们知道程序最后要跳到寄存器 sub_4007F0 分析代码（下图注释） v7我这里使用了ida中直接转换字符串 注意： 图中的 *((_BYT..
攻防世界re：logmein
qq_43786458的博客
10-05 2629
1.查壳 Linux下的ELF文件 2.拖入IDA 找到main函数，F5反编译 void __fastcall __noreturn main(__int64 a1, char **a2, char **a3) { size_t v3; // rsi int i; // [rsp+3Ch] [rbp-54h] char s[36]; // [rsp+40h] [rbp-50h] ...
攻防世界 logmein wp
__ys的博客
11-14 251
一个基本的算法逆向 拿到文件后直接丢到IDA中 发现程序需要运行到sub_4007F0()对应的是正确的flag 此题主要考察如何将long long型转化为字符串（写代码，强制类型转化就直接出来了 手动转换详见此处） #include<bits/stdc++.h> using namespace std; char v8[8]; long long v7=28537194573619560; int main() { char *a=(char *)&v7;//将v7转化为字符串
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值