攻防世界 Reverse高手进阶区 2分题 Reversing-x64Elf-100

最新推荐文章于 2024-04-16 13:28:41 发布

思源湖的鱼

最新推荐文章于 2024-04-16 13:28:41 发布

阅读量313

点赞数

分类专栏： ctf 文章标签： ctf 攻防世界 reverse

本文链接：https://blog.csdn.net/weixin_44604541/article/details/111358087

版权

ctf 专栏收录该内容

203 篇文章 53 订阅

订阅专栏

前言

继续ctf的旅程
攻防世界Reverse高手进阶区的2分题
本篇是Reversing-x64Elf-100的writeup

发现攻防世界的题目分数是动态的
就仅以做题时的分数为准了

解题过程

PE查壳

在这里插入图片描述
扔进IDA

在这里插入图片描述

简单的逻辑

s = ["Dufhbmf", "pG`imos", "ewUglpt"]
flag = ""
for i in range(12):
    flag += chr(ord(s[i%3][2*int(i/3)])-1)
print(flag)

得到flag：Code_Talkers

结语

简单题

关注博主即可阅读全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

思源湖的鱼

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

攻防世界—REVERSE—高手进阶区—BABYRE

Nu1bzzi的博客

03-27

649

攻防世界—REVERSE—高手进阶区—BABYRE 这道题真的是对新手的一个考验了，做了挺久的，脑瓜疼>m< 拿到文件先放进PEiD里查壳（养成好习惯）应该是linux下的程序放进IDA64里进行分析找到main函数F5查看伪代码 if ( v5 == 14 && (*(unsigned int (__fastcall **)(char *)) judge)(s) ) 字符长度为14并且满足后面judge()函数条件即为正确，但是在点击judge函数时跳到了如下界面判

攻防世界 Misc高手进阶区 2分题 Reverse-it

闵行小鱼塘

10-30

804

继续ctf的旅程，攻防世界Misc高手进阶区的2分题，本篇是Reverse-it的writeup

参与评论您还未登录，请先登录后发表或查看评论

攻防世界 reverse 进阶 15-Reversing-x64Elf-100

09-02

312

15.Reversing-x64Elf-100 这题非常简单， 1 signed __int64 __fastcall sub_4006FD(__int64 a1) 2 { 3 signed int i; // [rsp+14h] [rbp-24h] 4 const char *v3; // [rsp+18h] [rbp-20h] 5 const c...

攻防世界-Reversing-x64Elf-100

32bin的博客

04-19

633

18最佳Writeup由 yuchouxuan 提供反馈难度：1方向：Reverse题解数：15解出人数：2460题目来源:题目描述: 暂无。

Reversing-x64Elf-100

Tiany的博客

08-09

227

攻防世界Reversing-x64Elf-100

攻防世界misc高手进阶篇教程（1）

玄道的网安博客

05-24

2437

János-the-Ripper 用winhex打开发现flag.txt和PK头，也就是压缩包嘛，直接保存为zip打开发现需要密码用ARCHPR爆破密码密码为fish 打开既有flag Test-flag-please-ignore 用winhex打开里面有misc10文件，打开misc10发现疑似十六进制的文本转换即可 Banmabanma https://online-barcode-reader.inliteresearch.com/ 用在线工

攻防世界———MISC 高手区题解

热门推荐

小锤队长的博客

10-14

1万+

目录 1，base64stego 2，easycap 3，Avatar 4，What-is-this 5，签到题 6，Training-Stegano-1 7，Excaliflag 8，Get-the-key.txt 9，glance-50 10，4-2 11,misc1 12，embarrass 13，肥宅快乐题 14，小小的PDF 至此我在攻防世界中已经遇到...

[编程语言]《由浅入深学C++-基础、进阶与必做300题》作者：胡超.pdf

01-14

- **进阶题**：模板应用、智能指针管理等。 - **综合题**：结合面向对象编程、异常处理等多个知识点的综合题目。通过这样的学习路径，读者可以从C++的基础知识入手，逐步过渡到高级应用，最终通过实践题目的练习...

攻防世界 REVERSE 新手区/re1

ookami6497的博客

04-03

3028

攻防世界 REVERSE 新手区/re1 先看题，题目描述没啥有用信息，直接下附件打开先随便输个数估计是个字符串匹配的题，接下来用IDA32位打开看到有个strcmp函数，比较v5和v9,然后判断v3，根据v3给出相应的结果。这时我看到了个printf（aFLAG），满怀欣喜地点进去看了啊？这么快就得到答案了么？（并没有。。）看下描述，和运行的那个程序一样结果，看来是假的那么那个else后输出的就应该是代表正确的答案了，跟进unk_413E90

攻防世界---Reversing-x64Elf-100

最新发布

2201_75556700的博客

04-16

612

/拆成三个数组，str1，str2，str3。2.用IDA分析，找到main函数，使用fn+f5，反编译。4.双击进入条件函数中查看代码。1.下载附件，先查壳，无壳。

[攻防世界]Reversing-x64Elf-100

逆向萌新的博客

06-11

1095

[攻防世界]Reversing-x64Elf-100

攻防世界Reversing-x64Elf-100

qq_70070181的博客

12-27

390

初次接触这种题，个人理解该题逻辑为用户输入password然后通过这段关键代码进行判断。当循环过后i%3在为0时则取第一个字符串的第三位字母。然后将每位选中的字符ascll值减一再转为字符并拼接。所以当输入password满足这段代码就是flag。当i%3等与0时对数组中第一个字符串的第一位字母。当i%3等与1时对数组中第二个字符串的第一位字母。当i%3等与2时对数组中第三个字符串的第一位字母。最终python代码加分析。

攻防世界 Reversing-x64Elf-100

qq_48274326的博客

12-21

302

Reversing-x64Elf-100 __int64 __fastcall main(int a1, char **a2, char **a3) { __int64 result; // rax char s[264]; // [rsp+0h] [rbp-110h] BYREF unsigned __int64 v5; // [rsp+108h] [rbp-8h] v5 = __readfsqword(0x28u); printf("Enter the password: ");

【xctf】Reversing-x64Elf-100

qq_37301470的博客

01-19

476

Reversing-x64Elf-100 开始分析 64位ida打开文件 shift f12 跟踪字符串找到主函数入口 f5反编译逻辑分析 signed __int64 __fastcall main(__int64 a1, char **a2, char **a3) { signed __int64 result; // rax@3 __int64 v4; // rcx@6 char s; // [sp+0h] [bp-110h]@1 __int64 v6; // [sp+108h

XCTF攻防世界_Reversing-x64Elf-100

T3rra_的博客

02-17

584

文件为64位ELF文件，用IDA64打开，反编译主函数 signed __int64 __fastcall main(__int64 a1, char **a2, char **a3) { signed __int64 result; // rax char s; // [rsp+0h] [rbp-110h] unsigned __int64 v5; // [rsp+108h] [rbp-8h] v5 = __readfsqword(0x28u); printf("Enter the

攻防世界 reverse 2

10-21

根据提供的引用内容，攻防世界 reverse 2 是一道新手 Reverse 题目。在解包 hh 文件后，得到一个32位程序，使用 ida 进行逆向分析。在程序中发现了两个加密函数，其中函数1140是AES加密的S盒初始值密钥拓展。但是...