攻防世界logmein

最新推荐文章于 2024-03-04 20:41:34 发布
最新推荐文章于 2024-03-04 20:41:34 发布
阅读量301 收藏
点赞数 1
分类专栏： 做题 笔记 文章标签： 开发语言
本文为博主原创文章，未经本人允许不得转载。
本文链接：https://blog.csdn.net/starmultiple/article/details/122545662
版权

判断 64在这里插入图片描述F5查看mian伪代码
在这里插入图片描述v8=:"AL_RT^L*.?+6/46
对v7按R
v7 = ‘ebmarah’;
v6=7

key1=":\"AL_RT^L*.?+6/46"
key2="ebmarah"[::-1]
key3=""
for i in range(len(key1)):
    key3+=chr(ord(key2[i%7])^ord(key1[i]))
print(key3)

flag

RC3-2016-XORISGUD
` starmultiple `
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
攻防世界-reverse-logmein
wuh2333的博客
08-04 302
6/46，共17个字符，v7值为ebmarah，只有8个字符（最后一个为空字符），根据代码逻辑，将v7循环补齐到17个字符为harambeharambehara（但是这里有个问题，那就是v8[i % v6 - 8]，v6是等于7的，再减去8实际上超出了数组的下标，这里我们注意到v7和v8在内存中是连续的，v7刚好在v8的前面，因此这里的值实际上指向的是v7。从代码中来看，密码长度需要和V8相等，并且每一个字符的运算结果需要满足 s[i] == (char)(v8[i % v6 - 8] ^ v8[i])
攻防世界-logmein
qq_52333044的博客
06-24 116
64位没有壳，然后IDA打开。查看几位，和是否有壳。
攻防世界logmein：得到的flag是乱码？
最新发布
sszqtm的博客
03-04 417
如果多次解出flag是乱码，请检查一下会不会是代码有问题
LogMeIn Hamachi_非管理_2.2.0.328
07-08
LogMeIn Hamachi,非管理版本，2.2.0.328版，具体教程见月光兔(big_tuzi)写的文章，http://www.mckuai.com/thread-40985.html
攻防世界--logmein
weixin_30876945的博客
08-23 1289
测试文件：https://adworld.xctf.org.cn/media/task/attachments/a00849bb514c413f8a6526f6bb56c628 1.准备 得到信息 64位文件 obj文件 2.IDA打开 将main函数转换为C语言代码 1 void __fastcall __noreturn main(__in...
logmein-linux-host:适用于Linux（Beta）的LogMeIn主机软件
04-29
适用于Linux（Beta）的LogMeIn主机软件 概述 LogMeIn主机软件（Beta）适用于Linux。 每个Linux主机的显示方式与您“计算机”列表中的其他任何主机一样。 当您连接到Linux主机时，将打开一个远程终端外壳，它允许您...
LogMeIn Hamachi 2.1.0
11-05
LogMeIn是一款基于Web的安全可靠的远程接入软件，它具有强大的控制功能，可以让用户在任何一个可以上 网的电脑上控制家中的PC或者办公室的PC。软件支持强大的256-bit SSL加密，双密码验证，RSA SecureID。 LogMein, ...
LogMeIn远程控制工具
12-14
LogMeIn是一款强大的远程控制工具，它允许用户通过互联网连接到另一台计算机，实现远程桌面控制、文件传输、在线协作等功能。这款软件以其便捷性和高效性在IT行业中广受欢迎，尤其对于技术支持人员和远程办公者而言...
Logmein Hamachi
02-18
.........................................................
攻防世界：logmein
weixin_60553183的博客
01-19 332
放入ida. 直接到main函数，可以判断逻辑直接到最后一个if因为，前面的都是判断要是长度不对就会直接报错。然后就是敲脚本，但是要注意一个v7是小端。这里转换字符串时要注意。 出flag RC3-2016-XORISGUD ...
攻防世界reverse——新手区logmein 题目自我梳理
m0_46357566的博客
07-16 394
操作一：加载入64位IDA 操作二：按shift+f12按钮查看关键字符串，找出可能有flag的那句 操作三：双击进入该地址，并找寻比对flag相应的函数，进行xref跟进函数（就是jump里的x) 操作四：进入该函数汇编页面，按f5查看IDA翻译的伪代码 操作五：这个函数看不出啥，再对这个函数进行再一步跟进主函数 操作六：终于找到了关键信息，简要阅读一下，可以知道最终的flag，也就是s，需要长度不小于v8的长度并且有如图圈起来的算式算成，那么用vc6自己写一下，就可以得到答案 这就是最终flag，其实
攻防世界 logmein wp
__ys的博客
11-14 242
一个基本的算法逆向 拿到文件后直接丢到IDA中 发现程序需要运行到sub_4007F0()对应的是正确的flag 此题主要考察如何将long long型转化为字符串（写代码，强制类型转化就直接出来了 手动转换详见此处） #include<bits/stdc++.h> using namespace std; char v8[8]; long long v7=28537194573619560; int main() { char *a=(char *)&v7;//将v7转化为字符串
攻防世界 reverse 的logmein writeup
CRX的博客
11-14 1159
main函数的反汇编如上图。 拿到ida静态分析了一下，通读后main的反汇编后的代码，大体了解了flag应该是通过(char)(*((_BYTE *)&v7 + i % v6) ^ v8[i]) 来确定的。 然后就是一些小细节了 1.input_string的长度 if ( v3 < strlen(v8) ) //strlen(input_string)>=strlen(v...
逆向-攻防世界-logmein
weixin_38170853的博客
04-24 271
iDA载入程序，shift+F12查看关键字符串，找到双击来到所在地址，进入函数 然后进入主函数， 经过分析，可以得出：输入的字符要等于 经过处理的v7和v8的异或。v8很明显，但是v7是怎么回事呢，新手没有遇到过，所以上网查看资料，LL是长长整型，v7要转换为16进制然后在转换为字符串，而且字符是小端序，所以把得到的字符翻转然后和v8的每一位进行异或。贴出脚本： a ...
攻防世界 logmein（重温，重点在于怎么写出脚本）
太阳照耀我走四方
08-06 537
title: 攻防世界 logmein（重点在于怎么写出脚本） date: 2021年8月6日 16点08分 tags: 攻防世界 categories: 攻防世界 1、重温之前言 这道题之前，做过，但是所写的脚本是依照他人的，今日，想自己写脚本做出来这道题，便重温一遍，重点在于写脚本过程，以此记录自己学习之路，之前做这道题的时候，对于写脚本可是一点点思路也没有，今日再做，虽没一下成功，但是也算了勉勉强强可以接近写出脚本了。 前面的找到伪代码一系列过程，请移步我之前写的博客的第一题 攻防世界+BUUCTF.
xctf攻防世界 REVERSE 薪手练习区（一）
l8947943的博客
03-18 9223
1. open-source 题目给出了一段代码如下： #include <stdio.h> #include <string.h> int main(int argc, char *argv[]) { if (argc != 4) { printf("what?\n"); exit(1); } unsigned int first = atoi(argv[1]); if (first != 0xcafe) { pri
Reverse-新手练习区-simple-unpack&&insanity
song_10的博客
06-01 1968
simple-unpack 拿到文件先查壳，发现是upx的壳，elf文件 直接放到kali里面构造命令脱壳 脱壳后的文件丢进IDA，明文flag， insanity 拿到的同样是elf文件，无壳，直接放到IDA，定位主函数 逻辑简单，没啥好说的，直接跟踪strs，得到flag ...
rc3ctf 逆向logmein writeup
ditto的博客
12-05 1773
刚学逆向，很基础的题目，大佬看笑就行了。记录点不是特别的清楚的东西。 拿到题目，文件没有后缀，记事本打开，发现是ELF文件，修改后缀名后用IDA打开。 直接进到main函数。 算法很简单，但是涉及了底层的存储方式，主要是如何手动将long long 型v7转化为字符串（写代码，强制类型转化就直接出来了，下面说下怎么手动转换）。 v7最后面的LL表示的是long long 型，之前逆向看到过好多这...
攻防世界-Reverse练习区
weixin_51804748的博客
03-24 4012
0x00 open-source #include <stdio.h> #include <string.h> int main(int argc, char *argv[]) { if (argc != 4) { printf("what?\n"); exit(1); } unsigned int first = atoi(argv[1]); if (first != 0xcafe) { printf("you ar
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

` starmultiple `

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值