攻防世界WP-reverse-simple-unpack

最新推荐文章于 2022-03-10 08:31:38 发布
最新推荐文章于 2022-03-10 08:31:38 发布
阅读量883 收藏
点赞数
分类专栏： ctf ida reverse
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wallacegen/article/details/105482013
版权
ctf 同时被 3 个专栏收录
19 篇文章 0 订阅
订阅专栏
reverse
17 篇文章 0 订阅
订阅专栏
ida
15 篇文章 0 订阅
订阅专栏

这个比较简单就简单写点吧
第一步还是查壳在这里插入图片描述upx壳，在upx的官网下载程序，然后程序里面附有文档。用upx -d来脱壳。脱壳完成之后拖入IDA，flag字符串能够直接看到。没了。

wallacegen
关注
专栏目录
攻防世界 REVERSE 新手区/simple-unpack
ookami6497的博客
04-05 450
攻防世界 REVERSE 新手区/simple-unpack 看题目，描述里面说这是一个加壳的二进制文件 下载附件得到一个没有后缀名的文件 先放到脱壳工具里看看，，不是一个PE文件，，，，诶……不对啊 总之先拿010editor打开试试,看到一个UPX 先搜索一下flag看看，居然还找到了……但是有些奇怪，有些乱码混在里面。 然后想着拿个别的啥打开是不是就没乱码了，然后拿notepad++打开，又搜了下flag，结果乱得更厉害了。。。。 用IDA64位打开，界面及其空旷
攻防世界reverse新手区——simple-unpack（upx脱壳）
m0_46357566的博客
07-18 1031
方法一：傻瓜式 下载文件，用记事本打开，按Ctrl+f打开搜索，输入flag，得到 去掉乱码即为flag 方法二…UPX脱壳 1.下载文件，拖进PEiD 不是有效的PE文件，就要怀疑是不是ELF文件了 2.再拖进exeinfope看 可以看到确实是ELF文件，然后是UPX加壳 3.下载kali Linux系统镜像（官网），新建VMware虚拟机（其实用脱壳机就可以，还是想手脱试试看） ...
攻防世界 reverse新手区 simple-unpack
无
11-06 1166
说是被加壳的二进制文件 丢进peid查壳 没用 ，换了个功能强大的查壳 发现文件是64位的，upx壳，elf文件（linux的） 方法一： 丢进ida64,二进制文件形式打开 shift +f12 搜索字符串flag 方法二： upx去壳后，文件丢进ida64默认方式打开，可以在main()函数中找到flag. upx使用方法 upx -d 文件绝对路径 ...
攻防世界--simple-unpack
weixin_30876945的博客
08-22 885
下载链接：https://adworld.xctf.org.cn/media/task/attachments/b7cf4629544f4e759d690100c3f96caa 1.准备 获取到信息： 64位文件 upx加壳 2.第一种方法 2.1 IDA以二进制形式打开文件 shift+F12 查找字符串 2.2 get flag！ ...
攻防世界 Reverse simple-unpack
MrTreebook的博客
03-10 5191
攻防世界 Reverse simple-unpack1.upx解压（脱壳）2.strings ｜ xxd 1.upx解压（脱壳） 使用upx -d simple-unpack命令解压 root@ubuntu:~/Desktop/git/ctf-reverse# upx -d simple-unpac Ultimate Packer for eXecutables Copyright (C) 1996 - 20
攻防世界逆向-simple unpack
Tracey_YAN的博客
09-12 971
攻防世界逆向-simple unpack 先来看看题目什么意思。 题目说这是一个被加壳的二进制文件，所以使用查壳工具看一下。 打开查壳工具exeinfo 看到他给提示的脱壳信息，看不懂就要智慧的使用翻译。 那么UPX是什么呢 UPX (the Ultimate Packer for eXecutables)是一款先进的可执行程序文件压缩器，压缩过的可执行文件体积缩小50%-70% ，这样减少了磁盘占用空间、网络上传下载的时间和其它分布以及存储费用。 通过 UPX 压缩过的程序和程序库完全没有功能损失和
simple-reverse-geocoder:从一个点获取地址
05-14
npm i -S simple-reverse-geocoder 用 const rg = require ( 'simple-reverse-geocoder' ) const loc = { type : 'Point' , coordinates : [ - 70.5171743 , - 33.3608387 ] } rg . getAddress ( loc ) . then ( ...
【XCTF-RE】新手练习区-simple-unpack
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ld1cw8
攻防世界 Misc高手进阶区 2分题 Reverse-it
闵行小鱼塘
10-30 801
继续ctf的旅程，攻防世界Misc高手进阶区的2分题，本篇是Reverse-it的writeup
攻防世界WP-reverse-IgniteMe
wallacegen的博客
04-02 341
菜鸡刚学reverse，欢迎高手拍砖。 也算是第一次真正做这类的题目，把wp写下来。 这是一道攻防世界的re题目。 题目地址 第一步，首先看这个程序有没有加壳，拖入exeinfope，知道 Not packed。 第二步，拖入IDA，直接shift+f12 我们从Congratulations!字符串点进去。然后ctrl+x，查看交叉引用。 3.F5大法 F5直接查看伪C代码，这一步就是看看算...
攻防世界-reverserMe WP
qq_41252520的博客
07-30 361
查壳 分析 程序主要代码： 程序的流程主要是将输入的数据进行base64解码，然后循环异或0x25，最后与正确结果对比。 这道题的难点主要就是分析base64decode和辨别junk code。首先还是进入base64decode去看看： 这部分主要是验证输入的合法性，然后准备开始解密base64的字母表（通过观察byte_12A4E40可知）。这也正是用算法分析器分析不出来是ba...
攻防世界 simple-unpack题解
qq_33526144的博客
01-15 1610
1.下载发现是ELF文件，查壳为upx壳 2.接下来把simple-unpack防到kail中，运行，然后使用upx工具进行解压缩 4.用ida打开，看到flag
CTF-攻防世界-Reverse-(simple-check-100)
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
09-07 1333
simple-check-100 分析文件 下载附件解压之后发现有三个文件夹前面两个是elf文件（linux），还有一个exe文件(windows) 不太明白 为什么要给两个，先不管了 先来在windows下分析一下.exe文件 使用IDA静态分析 定位到主函数 main 大概流程是这样的将用户输入的key值，使用check_key（）函数检查之后如果为真就执行下面的函数 猜测这个函数应该就是输出flag的 很显然 我们只需要在程序执行完check...
upx（一种可执行程序文件压缩器）的学习
u012441962的博客
09-18 1268
技术原理： 对于可执行程序资源压缩,是保护文件的常用手段. 俗称加壳,加壳过的程序可以直接运行,但是不能查看源代码.要经过脱壳才可以查看源代码. 加壳：其实是利用特殊的算法，对EXE、DLL文件里的资源进行压缩。类似WINZIP 的效果，只不过这个压缩之后的文件，可以独立运行，解压过程完全隐蔽，都在内存中完成。解压原理，是加壳工具在文件头里加了一段指令，告诉CPU，怎么才能解压自己。当加壳时，其实就是给可执行的文件加上个外衣。用户执行的只是这个外壳程序。当执行这个程序的时候这个壳就会把原来的程序在内存中解开
simple-unpack WP
weixin_50569442的博客
07-24 88
1.查壳和程序的详细信息 发现有upx壳 2.UPX 脱壳 解压缩文件后放入IDA 得出flag：flag{Upx_1s_n0t_a_d3liv3r_c0mp4ny}
攻防世界re：simple-unpack
qq_43786458的博客
09-30 482
以二进制形式拖入IDA 搜索字符串，找到flag
Reverse-新手练习区-simple-unpack&&insanity
song_10的博客
06-01 1984
simple-unpack 拿到文件先查壳，发现是upx的壳，elf文件 直接放到kali里面构造命令脱壳 脱壳后的文件丢进IDA，明文flag， insanity 拿到的同样是elf文件，无壳，直接放到IDA，定位主函数 逻辑简单，没啥好说的，直接跟踪strs，得到flag ...
攻防世界 reverse 新手练习区 simple-unpack
ChaoYue_miku的博客
05-10 232
0、下载附件，使用EXEinfo PE查看文件类型 发现是64位ELF文件，而且加了UPX壳 1、使用UPX Shell 对文件进行脱壳 2、使用IDA 64打开脱壳后的文件，查看main函数 直接能从注释部分看到flag 3、得到flag：flag{Upx_1s_n0t_a_d3liv3r_c0mp4ny} ...
攻防世界WP-reverse-re1-100
wallacegen的博客
04-18 242
ELF文件。F5查看伪代码（感觉没有伪代码就不行 关键的地方贴出来。 if ( numRead ) { if ( childCheckDebugResult() ) { responseFalse(); } else if ( bufParentRead[0] == 123 ) { ...
flex-row-reverse
最新发布
01-05
flex-row-reverse是CSS中的一个属性，用于指定flex容器中子元素的排列方向为从右到左。具体示例如下： ```html .flex-container { display: flex; flex-direction: row-reverse; } .flex-item { width: 100...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值