攻防世界——re1

最新推荐文章于 2024-03-30 08:37:19 发布
最新推荐文章于 2024-03-30 08:37:19 发布
阅读量484 收藏 8
点赞数 9
分类专栏： Re 文章标签： 数据结构 网络安全
加油加油~
本文链接：https://blog.csdn.net/wcj126/article/details/135257369
版权

程序运行可以知道是第一类题型，说明文件本身包含flag

在IDA里面很容易找到下面这段

但是下面这段也不是flag啊（因为他的数字大于128，超出字符的ASCII）

来到逻辑部分看见的比较部分

这是V5里面的，没有赋值，说明前面进行了操作，（V7是我们输入的）

我们动调一下

在比较的时候下个断点

断下来后看看V5

ok，下班

攻防世界reverse新手之re1
qq_40481505的博客
05-06 5494
攻防世界reverse新手之re1 下载附件后发现是exe文件，运行后显示 看来没给什么提示，于是用IDA反编译，按F5能够查看反编译C代码结果 阅读代码发现，程序的功能是将用户输入的flag存入v9，然后将v9和v5比较，如果值相同输出aFlag 既然需要比较flag,那正确的flag应该已经作为一个常量保存在程序内部，可以尝试直接查找flag 首先尝试查看IDA的string界面，vie...
攻防世界re1WP
Wejh的博客
01-24 235
re1 0X01、分析exe 无壳，32位程序 0X02、用32位的ida打开f5查找main函数 0X03、分析函数 无论v5是> or < 都是输出aFlag-0；打开却发现 错了所以v5=v9，才对，flag应该在程序中。 0X04、找flag 法1、用记事本打开，查flag 法2、观察main发现 类似于memset函数， C 库函数 void *memset(void *str, int c, size_t n) 复制字符 c（一个无符号字符）到参数 str 所指向的字符
攻防世界--re1
weixin_30876945的博客
08-16 330
练习文件下载：https://www.lanzous.com/i5lufub 1.使用IDA打开，进入main函数。 2.转为C代码 可以看到，输入v9之后，与v5比较，判断我们输入的flag是否正确。分别进入if...else判断之后的输出 正确输出flag get.. 错误输出flag不太对呦... 没办法，只能回到main看看v5 ...
攻防世界-re1
qq_70851535的博客
10-24 349
逆向分析
攻防世界re1
starmultiple的博客
01-22 520
shift F12后找到flag 双击 ctr x 获取当前代码地址，点击,出现以下， 点击查看 F5查看伪代码 可以发现v4与flag有关 查看xmword_413E34 R转换16进制数 A合并后出现
攻防世界re1做法
最新发布
2303_80796023的博客
03-30 472
是这么个一串东西，那我们就选中按a，转换为字符串形式，结果就是flag,我真的是醉了，没想到flag在这吧哈哈哈哈，然后提交就好了，flag为DUTCTF{We1c0met0DUTCTF}，简单总结下，有的时候思维也可以放简单点，这边点点，那边点点，flag没准儿就出来了(觉得写的不错的话，可以给个赞鼓励一下我哦^_^)往上看，我将v6转换为字符形式(选中按r即可)，再往上看，有个v5，参数有个取地址，点进去看看，首先查个壳发现没壳，是32bit，那就拖进ida32中进行反编译。
ctf逆向解题——re1-附件资源
03-05
ctf逆向解题——re1-附件资源
攻防世界 REVERSE 新手区/re1
ookami6497的博客
04-03 3069
攻防世界 REVERSE 新手区/re1 先看题，题目描述没啥有用信息，直接下附件 打开 先随便输个数 估计是个字符串匹配的题，接下来用IDA32位打开 看到有个strcmp函数，比较v5和v9,然后判断v3，根据v3给出相应的结果。这时我看到了个printf（aFLAG），满怀欣喜地点进去看了 啊？这么快就得到答案了么？（并没有。。） 看下描述，和运行的那个程序一样结果，看来是假的 那么那个else后输出的就应该是代表正确的答案了，跟进unk_413E90
攻防世界re1_逆向之旅004
weixin_43281394的博客
12-25 411
攻防世界re1_逆向之旅004前言一、运行程序并分析二、使用IDA反编译这个程序1.先用exeinfope查看这个程序的信息2.使用IDA打开三、总结 前言 先给出这个题目的链接： https://adworld.xctf.org.cn/task/answer?type=reverse&number=4&grade=0&id=5073&page=1 一、运行程序并分析 双击运行这个程序，并测试。如下图所示： 如果输入flag错误，就会输出“flag不太对呦，，，” 二、使
攻防世界-reverse-re1
qqqwww_sssd的博客
05-24 1164
工具：ExeinfoPe(查壳用) 链接：https://pan.baidu.com/s/1dtYl1Cjx0DLB38kTF8GaPw?pwd=renw 提取码：renw 工具：IDA_Pro_v7.0_Portable 链接：https://pan.baidu.com/s/1CS7xjshF8IoDURz7lCB4jg?pwd=renw 提取码：renw 跟着大佬做：逆向分析全过程分享——攻防世界——re1_哔哩哔哩_bilibili 1.首先下载附件之后，拖入exeinfo中查看它...
【攻防世界】记录一次re1的发现（同样的事新手区不少见）
weixin_66168211的博客
01-04 468
没必要搞多余步骤，我直接选择看hex二进制，alt+t搜索flag(一般遇到简单题或者签到题就要的是谁快)，上下一看就看到了疑似flag的东西，提交一看结果真对了。本来在认真做题，想着很多攻防世界的新手题没交flag，感觉有点不爽，于是看了一下re1，结果……另外的方法其他师傅写的很详细了，佬巨我小，仅供一乐。能看到比较后输出flag，新手题没有加密。随便输不行，拖pe看看位数。
攻防世界 re1
weixin_50597969的博客
01-29 364
攻防世界 re1题目信息解题步骤GET FLAG 题目信息 解题步骤 用ida打开，找到main函数 F5转伪代码 可以看到，输入v9之后，与v5比较，判断我们输入的flag是否正确。 回头看这里 双击（下图箭头处 进入 选中这两个字符串，按r转换 倒着输入就可以了 GET FLAG DUTCTF{We1c0met0DUTCTF} ...
攻防世界-re1-100
qq_45771413的博客
04-22 204
查壳 无壳 IDA 第一行的 { 原本是123，bufparentread是字符串，差点没反应过来……转换字符串后就很直观了，判断前后是否为括号，两个strncmp比较[1][10]和[30][40]。最后进行confusekey函数处理整个字符串后和另一串数字进行比较。（flag一共长42位） confusKey： 关键部分如图所示，其中 szPart系列为该函数内定义，szKey是我们输入的字符串的地址。 红框部分，将szKey的[1]~[10]复制给szPart1 [11]~[20]给szPart2
攻防世界--re1-100
weixin_30607659的博客
09-25 237
测试文件：https://adworld.xctf.org.cn/media/task/attachments/dc14f9a05f2846249336a84aecaf18a2.zip 1.准备 获取信息 64位文件 2.IDA打开 前面大部分都是“无用代码”，这里贴上我们需要的代码 while ( 1 ) { me...
攻防世界 re1-100
qq_70851535的博客
11-03 406
逆向题目分析
攻防世界-easyRE1
qq_63699339的博客
05-10 371
IDA打开找到main函数双击F5反编译后，我们可以直接看到flag的值为db2f62a36a018bce28e46d976e3f9864。然后在攻防世界输入：flag{db2f62a36a018bce28e46d976e3f9864}我们随机先选一个文件用Exeinfo工具查壳，我选择是easy-32。我们可以发现该程序为ELF文件 32位 ，没壳。一个是32位的文件，一个是64位的文件。首先下载文件，下载好是一下两个文件。用64位的如上面分析也是这个结果。成功提交，果真easy。
攻防世界reverse—re1
qq_37441404的博客
11-17 494
打开下载的exe附件： 看完后内心毫无波澜，用PEiD打开后用32位ida打开并按F5反编译 看不太懂，大胆地猜测当输入的字符串v9与v5相等时就能到达aFlagGet这一步，而v5的值又与xmmword_412E34相关，双击进去看看： xmmword和dq后面的字符串末尾都有一个h，这表示它们是十六进制形式，选中并按R键： 根据题目来源DUTCTF可知需要将这串字符倒过来，也就是DUTCTF{We1c0met0DUTCTF} ...
【攻防世界】REVERSE新手练习区 - re1
m0_60377292的博客
07-23 214
re1-wp 打开附件发现需要输入正确的flag 将附件拖入ida中，
稀土RE1RE2Fe合金的热力学计算与凝固组织研究：降低成本与性能优化
云计算-稀土RE1RE2Fe合金体系的热力学计算及其凝固组织研究是一篇深入探讨稀土在永磁合金领域中的重要应用和挑战的论文。主要关注的是以Nd2Fe14B为代表的烧结稀土-铁(B)永磁合金，这类材料在现代工业如电动汽车、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

_Nickname

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值