Reverse基础（五）

最新推荐文章于 2022-05-20 09:25:12 发布
最新推荐文章于 2022-05-20 09:25:12 发布
阅读量520 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44120721/article/details/106353483
版权
本文介绍了通过逆向工程寻找程序中的flag。涉及到的技术包括open-source软件分析，使用upx脱壳，ida反汇编，查找字符串和函数调用，VS2010脚本编写，python反汇编及脚本运行，以及动态调试绕过条件直接输出flag。在不同的场景下，作者通过分析代码逻辑，成功解密得到了不同形式的flag。
摘要由CSDN通过智能技术生成

寻找flag之旅

  1. open-source
    在这里插入图片描述在50以内得到两个符合条件的值，代入测试，得到flag
    在这里插入图片描述在这里插入图片描述

  2. simple-unpack
    在这里插入图片描述利用upx脱壳处理
    在这里插入图片描述拖入ida找到mian函数即发现flag
    在这里插入图片描述

  3. logmein

最低0.47元/天 解锁文章
普雅_
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
逆向题解
huster0828的博客
11-20 993
（学图片隐写的时候感觉还好，到逆向的时候就不行了，感觉脑子不够用了，非专业人士写的博客，漏洞百出。） 1.入门逆向(from Bugku) 解压之后是一个.exe文件 用file查看之后发现是32位的 然后放到IDA中查看，在main函数中就看到了这个 将这个16进制的数转换成ASCii码，就找到flag啦 flag{Re_1s_S0_C0OL} 2. Easy_vb(from Bugku) 下载下来是一个.exe的文件，打开是这样的，需要选择正确的密码 放进IDA里面，Alt + T 搜索字符串
攻防世界新手题simple-unpack
m0_68536532的博客
08-04 340
攻防世界新手题simple-unpack的三种方法，第一种较常用，第二种和第三种较快捷。
BUUCTF Reverse前五题解题记录
欢迎光临失去理智(sxhthreo)的博客~
03-02 983
第一题：easyre 直接找到字符串即可。 第二题：reverse1 这题进入ida找不到main函数，但可以通过shift+F12（我的电脑还要同时按住Fn），查找此程序的string集。如图： 通过该图可以看到this is the right flag!字符串，点进去如下图所示： DATA XREF是交叉引用的意思，我点入DATA XREF: sub_1400118C0:loc_140011996↑o，找到了程序的“主函数”，如图： 在这里找到了flag，即“{hello_worl.
攻防世界 reverse 新手练习区 getit
ChaoYue_miku的博客
05-14 489
题目来源：SharifCTF 2016 0、下载附件，使用EXEinfo PE查看文件类型 64位无壳ELF文件 1、使用IDA 64打开文件，查看main函数 首先判断字符串v5的长度是否小于字符串s的长度，然后经过运算，将得到的flag写入文件。 flag.txt文件所在的位置是/tmp目录，这个目录是Linux下的临时文件夹，程序运行完成后，生成flag的txt文件被清理了，所以我们无法找到文件。 2、查看汇编代码，寻找flag储存位置 经过for()的判断条件后，还要进行.
[BUUCTF 刷题] Reverse解题方法总结（一）
Y1seco的博客
04-12 5914
这里写目录标题一 动态调试gdb IDA view: 定位要修改的代码段在哪里。 Hex view: 用来修改我们的数据 exports window: 导出窗口 import window: 导入窗口 names window: 函数和参数的命名列表 functions window: 样本的所有函数窗口 strings window: 字符串显示窗口，会列出程序中的所有字符串 1.写脚本，得到最后的flag 2.GDB动态调试 一 动态调试 gdb 例： b +函数名 ：下断点
Reverse基础（四）
weixin_44120721的博客
05-23 379
学习IDA的使用 base64编解码原理 base64是什么？ Base64是网络上最常见的用于传输8Bit字节码的编码方式之一，Base64就是一种基于64个可打印字符来表示二进制数据的方法。Base64编码是从二进制到字符的过程，可用于在HTTP环境下传递较长的标识信息。采用Base64编码具有不可读性，需要解码后才能阅读。 base64编码原理 （1）将给定的字符串按相应的转码表转换成对应的字符编码 （2）将获得该字符编码转换成二进制码 （3）对获得的二进制码进行分组操作 第一步：由高到低每3个字节
网络基础第五章.docx
07-10
【网络基础第五章知识点】 1. **TCP/IP协议层次**：TCP/IP协议簇分为四个主要层次，即网络接口层、网络层、传输层和应用层。网络接口层处理硬件地址和物理传输，网络层负责路由选择和数据包传递，传输层处理端到端...
java基础知识
01-11
- 字符串反转：可以使用`StringBuffer`或`StringBuilder`类的`reverse()`方法实现。例如，给定的代码中创建了一个方法，通过遍历字符串并从后向前添加字符到`StringBuffer`来实现反转。 - 字符串替换：同样可以...
即时通讯DWR Reverse Ajax
10-07
一、DWR Reverse Ajax基础 DWR是一个开源Java库，它允许Web应用程序在浏览器和服务器之间进行双向通信，即AJAX（Asynchronous JavaScript and XML）的增强版。在传统的AJAX中，数据请求通常由客户端发起，而DWR ...
信息安全Reverse学习资料
07-18
信息安全Reverse学习资料：测试题目；入门指导；学习资料。
Dwr 官方Reverse Ajax Demo
04-11
1. **与jQuery AJAX**：jQuery的AJAX功能相对较基础，而DWR提供了更多企业级的特性，如安全控制、自动类型转换等。 2. **与WebSocket**：WebSocket是HTML5新增的协议，支持双向通信，但DWR在WebSocket普及前就已经...
200面试题-基础 全部有 java 数据库 ssm 微服务等
10-18
可以使用 StringBuilder 或 StringBuffer 类的 reverse() 方法实现字符串反转。 知识点：Java 中的字符串反转、StringBuilder 和 StringBuffer 类的使用。 10. String 类的常用方法都有哪些？String 类提供了多种...
XCTF-Reverse-ExerciseArea-003-writeup
y4ung
07-29 4462
0x00 介绍 本题是xctf攻防世界中Reverse的新手第三题。 对给定的helloctf.exe进行逆向分析，找到serial。 实验环境：IDA Pro 7.0 0x01 解题过程 1.1 前期的分析 运行helloctf.exe，可以看到需要输入serial，如果输错的话会进入下一次循环判断 我们还是从字符串please input your serial:入手。用IDA打开hello...
攻防世界Hello, CTF writeup
qq_42983283的博客
11-05 645
下载，查看： ida打开分析，f5进入伪代码： 应该是一串字符串'437261636b4d654a757374466f7246756e'赋值给v13，然后输入赋值给v9，经过16进制字符串转换，v9的值就变成v10，然后和v13做对比。 int __cdecl main(int argc, const char **argv, const char **envp) { signed int v3; // ebx@3 char v4; // al@4 int result; // ..
攻防世界REVERSE_Hello, CTF
电脑VAN家陈志强
02-13 313
菜鸡发现Flag似乎并不一定是明文比较的 拿到附件，放入IDA，得到伪代码 看关键代码，从26行到35行，此处是将v4的前17个字符复制到v10里，而在第36行可以看出，只有当v10和v13(内容在第15行赋值为"437261636b4d654a757374466f7246756e")相同时才能输出success。 我们分析一下，在31行，v8经过sprintf赋值为v4在字符串asc_408044得到格式化字符串内容。查看字符串asc_408044的内容。 也就是说，31行可以写为: sprintf(
[XCTF] reverse Hello,CTF
0of_blog
05-20 302
下载附件，IDA打开，看main函数伪代码 给v13赋值 strcpy(v13, "437261636b4d654a757374466f7246756e"); 提示用户输入，结果保存到v9 sub_40134B((int)aPleaseInputYou, v6); scanf("%s", v9); 遍历输入，任何用%x转成16进制，拼接到v10上 for ( i = 0; i < 17; ++i ) { v4 = v9[i]; if .
已知长度为n的线性表 A=(a1，a2，...，an­1 , an) 采用顺序存储结构。将线性表原地转换为 A‘=( an，an­1，...，a2，a1)，要求转换过程中用尽可能少的空间。
qq_30464221的博客
12-22 1563
已知长度为 n 的线性表 A=(a1，a2，…，an­1 , an) 采用顺序存储结构。编写一算法， 将线性表原地转换为 A’=( an，an­1，…，a2，a1)，要求转换过程中用尽可能少的辅助空间。 void Reverse(Elemtype A[], int n){ for(int i=0;i<n/2;i++){ int j=n-i-1; temp=A[i]; A[j]=A[i]; A[i]=temp; } } ...
jiaoyanguizeduibi
最新发布
07-10
jiaoyanguizeduibi
Python常用基础语法（函数）汇总
05-30
五、找列表元素 1. max() : 找列表元素最大值。 2. min() : 找列表元素最小值。 3. sum() : 求列表元素之和。 4. len() : 求列表元素的个数和长度（适用于数字列表下使用）。 六、易忘函数 1. find() : 在一段程序...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值