XCTF maze

最新推荐文章于 2022-08-02 14:50:09 发布
最新推荐文章于 2022-08-02 14:50:09 发布
阅读量115 收藏
点赞数
分类专栏： ctf 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44164182/article/details/113721874
版权
本文探讨了XCTF比赛中遇到的maze问题，重点解析了x86汇编中的LEA（Load Effective Address）指令。LEA指令用于加载有效地址，它不执行常规的算术或逻辑运算，而是帮助程序员高效地处理内存地址。LEA的独特之处在于，使用该指令进行赋值时不会影响其他寄存器和标志位寄存器，这在某些特定场景下提供了巧妙的解决方案。
摘要由CSDN通过智能技术生成

XCTF maze

x86 assembly operator:LEA

load effective address

lea eax, [ebx * 2 + 10 + ecx *3]
等价于
mov eax, ebx * 2 + 10 + ecx *3

下方表达x86汇编不支持，且使用lea赋值不影响其他寄存器和标志位寄存器

trick

lea eax, [eax * 100 + 3]
weixin_44164182
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
xctf easy_Maze
weixin_43655690的博客
03-09 200
这是一道迷宫题。 经过step_1，2是创建迷宫，step_3是走迷宫。进入step_3后发现： 使用了w、a、s、d表示上下左右，我们输入这四个字母对应正确的迷宫路径就是flag，那么得到迷宫就是关键了，我们可以直接在step_3设断点、调试时查看step_1、2运行后的迷宫。 然后写脚本得到迷宫 maze=[ 1, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 1, 0, 0, 0, 1, 0,
新人的reverse学习(5) xCTF maze
fayinq的博客
04-23 136
题目 逆向新手，刚开始学些写WP，废话较多，还请各位多多包含 1.用exeinfo查看一下，没有壳的ELF，所以直接IDA看看。 2.Shift+F12看看字符串，有这些个字符串，所以肯定有东西，x交叉引用直接会找到目标函数，看看伪代码。 3.先看第一段关键代码，意思是s1(也就是flag)开头必须是 “nctf{” ,结尾是 “}”,而且长度是24 在这里插入图片描述](https://img-blog.csdnimg.cn/2021042323253089.png) 4.然后又是一个while循环
XCTF-攻防世界-新手训练-12-maze
Alikas的博客
04-19 2566
Alikas-0x0B 题目：XCTF-攻防世界-新手训练-12-maze File一下 maze: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/l, for GNU/Linux 2.6.32, BuildID[sha1]=eda1df76eec45447cd...
XCTF reverse maze
YenKoc的博客
02-05 432
一.查壳 二.拖入ida64，静态调试，找到主函数F5反编译 二.1 思路分析（逆向是真的费时间，每个函数都要分析过去）： 1.发现每个if最终都会进入LABEL-15 点进去，看看这个函数是干啥的。 这里基本可以推理出a3是行，a2是列了。 那么我们的迷宫一定是一个8列的矩阵。 得知这点，退出去，再分析。 v9是行，SHIDWORD函数是指的下一个字节，得知这点，从上面分析可知： 就将...
南邮ctf非正式题解 -- 逆向maze （方向的判断函数解析）
Air_cat的博客
09-24 840
南邮的maze我以前做过两遍，第一遍是完全看题解都看不懂，第二遍是勉强做完之后隔了差不多几周的时间再去做一遍，又看了题解，感觉对哪些判断函数稍稍懂了一些了，但还是对判断上下左右这一点十分迷惑，因为网络上的题解都没有讲到这一点的，这次是因为在刷xctf的新手题，其中最后一道就是这到maze，正好把我的疑惑自己解答了，这里放出对方向的判断的分析报告。 这里前面的函数我们也只提一下，其它的题解基本都有对...
XCTF easy_go
万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回
03-15 829
运行下看下 go语言程序，参考网上的wp，go语言无符号逆向，网上的wp大多数使用IDA脚本进行符号还原；我是来下，不懂为啥脚本在我的IDA7.0下都不正常。然后。。我就睡觉了 第二天起床又搜索了下，发现另一位大哥的方法很好，记录下 我在IDA中Shift+F12搜素关键字符串，没找到。大佬用WinHex搜索，学习下 搜索到一个提示成功的字符串，我们拿它的文件偏移加一下IDA的基质，在IDA...
XCTF mfc逆向-200
12-22
查壳 vmp。。。 看了大佬博客后得知解法 这是一个MFC程序，但我不会。。。...但是我知道mfc的程序应该都是一个个控件组成 ...发现这两个东西，第一个是窗口类名，第二个我也不晓得是啥，但是它比前面和后面的少了一个消息...
【XCTF-RE】新手练习区-maze
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/fr45py
圣徒xctf网站
02-14
圣徒xctf网站概述SaintsXCTF Web应用程序的前端。 这是SaintsXCTF Web应用程序的第二个版本。 前端使用React.js编写，并使用Sass进行样式设置。 API调用通过Nginx代理路由到 。指令在本地启动应用程序首次设置应该...
XMan-MISC-诸葛建伟XCTF-public.pdf
12-04
MISC，中文即杂项，包括隐写，数据还原，脑洞、社会工程、与信息安全相关的大数据等。 竞赛过程中解MISC时会涉及到各种脑洞，各种花式技巧，主要考察选手的快速理解、学习能力以及日常知识积累的广度、深度。...
XCTF-easy_Maze
TA不懒，但还没有添加简介
08-02 100
XCTF-easy_Maze
XCTF 新手 RE maze
A_dmin的博客
07-03 1523
XCTF 新手 RE maze 一天一道CTF题目，能多不能少 今天没有心思复习，于是打开XCTF想找个题目做一下，结果发现这道题目有50多天没解决，，， 想看看到底是什么题目，这么久没写，啊哈哈哈 由题目得知这个题可能是迷宫，，，，， 下载文件，用ida打开（64位） 找到主函数~，太长了不好截图，就把源码贴出来吧，源码如下： __int64 __fastcall main(__int64 a...
XCTF maze WriteUp
qq_40712959的博客
12-10 350
__int64 __fastcall main(__int64 a1, char **a2, char **a3) { signed __int64 v3; // rbx signed int v4; // eax bool v5; // bp bool v6; // al const char *v7; // rdi __int64 v9; // [rsp+0h] [rb...
【逆向学习】 maze writeup
charlie_heng的专栏
12-19 717
这题是16年的国赛逆向题目main函数如下 首先调用了两个函数来初始化，这里应该是初始化了一个22x22的矩阵看下下面的验证函数 看了下，这里应该是一个走迷宫，从0，0走到21，21，一次只能往上下左右走，而且这一次向左右走了，下次只能往上下走那么卡个断点，把矩阵给扒出来，之后跑个dfs只能跑出来答案下面是dfs的代码b=[0,0,0,0,0,0,0,0,0,1,0,0,1,1,0,0,0,
XCTF嘉年华体验赛逆向writeup
weixin_43090100的博客
08-29 884
mark一次ctf逆向 一共有两道题：re1和re2 re1签到题 下载附件发现是elf文件，直接上ida，F5之后代码一目了然 可以看出来flag是一个四位数，每一位相加是23，十位除个位等于2，百位减十位等于-1，千位模十位等于3，解四元方程求出来就可以了。 flag是9563 ——————————————————————————————————————————...
XCTF WEB mfw
A_dmin的博客
06-03 4457
XCTF WEB mfw 比赛打自闭了，需要好好学习 打开网页看见（猜测git源码泄露）： 在URL后面加上./git发现： 使用脚本，在Linux环境中： pip install requests git clone https://github.com/wangyihang/GitHacker.git python GitHacker.py [Website] 得到源码： flag...
XCTF (app2)
weixin_33840661的博客
05-30 756
打开app，有两个输入框和一个按钮。点击按钮会跳转到新的页面显示Waiting for you. 打开JEB反编译。 如果两个输入框的长度都不为0，那么获取这两个值到v0和v1中，Log记录日志。 创建了一个Intent对象v2，参数是Context和SecondActivity类。 网上查了查Context的概念。 Context可以理解成一个聚宝盆,在当前环境下你能拿到的参数...
XCTF web新手练习区_1-12
H4ppyD0g的博客
07-15 2306
view_source 查看网页源码的方法： (1) F12(如果只按F12没反应，就功能键+F12)可以查看网页源码。 (2) 网页源码的url以view-source: 开头。在本网页的url前面加上这个可以获取。 (3) 通过python的requests.get()可以获取网页源码。 ———————————— get_post ...
xctf supersqli
最新发布
09-01
对于 xctf supersqli，它是一个供参与者练习 SQL 注入技巧的 CTF（Capture The Flag）比赛题目。CTF比赛是一种网络安全竞赛，旨在测试参与者在各种安全领域的技能。在 xctf supersqli 中，参与者需要利用 SQL 注入...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值