BUUCTF 逆向工程(reverse)之[WUSTCTF2020]level2

最新推荐文章于 2024-02-29 23:59:36 发布
最新推荐文章于 2024-02-29 23:59:36 发布
阅读量422 收藏
点赞数
分类专栏： CTF-逆向工程 文章标签： 逆向工程 CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44632787/article/details/119917314
版权

用IDA打开，发现是加了壳的
在这里插入图片描述
所以用kali自带的upx脱壳
在这里插入图片描述
一开始搜索flag和main这些都找不到相关的信息。还以为是要从某个很难的函数里进行解密，结果只是脱壳就能拿到flag了。吓得我…
在这里插入图片描述
最终答案为：flag{Just_upx_-d}

若丶时光破灭
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
re学习笔记（56）WUSTCTF – Re方向WP
12-21
新手一枚，如有错误（不足）请指正，谢谢！！ WUSTCTF-re-Cr0ssFun IDA64载入，进入main函数 查看check函数 都提取出来就是flag了。。。 得到flag为wctf2020{cpp_@nd_r3verse_@re_fun} WUSTCTF-re-level1 下载下来压缩包有两个文件，一个是ELF64位，一个是output.txt是程序的输出 IDA64位载入查看main函数 对19位的flag变换后输出，， 写脚本 #include int main(void) { unsigned int i,flag[] = { 198,232,81
[WUSTCTF 2020]level2 脱壳
m0_64180167的博客
11-21 55
这里我们发现ida打开后是有报错的 所以猜测是否有壳。然后再放到IDA中看即可。所以我们去看看是否有壳。
寒假日常刷题（ctf——reverse）（二）
qq_53532337的博客
02-05 546
寒假日常刷题（ctf——reverse）（二） [MRCTF2020]Transform 首先查壳后发现是64位无壳，运行后进ida 查看伪代码在这里面可以看到大概思路是输入一个字符串str，之后字符串每一位都用dword-40f040来打乱，紧接着是在与它异或一下，这是第一重循环 之后第二重循环是就是循环判断改变过的字符串和byte_414040比较是否相同，由此可知，最后的byte_414040字符串就是最终处理结束的字符串，直接按照这个思路写代码 #include <iostream>
BuuojCTF [WUSTCTF2020]level21和[HDCTF2019]Maze1
kevinhezhuzhu的博客
06-04 269
BuuojCTF [WUSTCTF2020]level21和[HDCTF2019]Maze1
BUUCTF-[WUSTCTF2020]level2
qq_66455531的博客
06-16 198
PS:看了别人的攻略，他在windows不能正常使用脱壳器，要去linux上脱壳，但我的就运行完成了，linux的脱壳步骤在。得到flag{Just_upx_-d}提示检测到upx，那么我们就脱壳。然后发现答案就出现在眼前了。脱壳成功，在ida中打开。
新浪Level2接口SDK
12-18
level2股票、基金行情接口，Level2一般是面对机构和收费的股票数据行情 这个接口是对接的，程序员可以参考,需要的可以下载学习 朋友原创，我帮忙转到csdn来 具体描述： 调用sina level2接口，获得level2全推行情
[buuctf][WUSTCTF2020]level2
逆向萌新的博客
07-02 647
[WUSTCTF2020]level2
[BUUCTF]REVERSE——[WUSTCTF2020]level2
mcmuyanga的博客
12-10 400
[WUSTCTF2020]level2 附件 步骤： 例行检查，32位程序，upx壳儿 脱完壳儿，扔进32位ida,习惯性的检索字符串，在我没找到什么关键信息，准备去看main函数的时候，将字符串拉到底，看到了一个眼熟的东西 wctf2020{Just_upx_-d} ...
[WUSTCTF2020]level2
m0_56194555的博客
01-12 443
刷题记录
Reverse Engineering Questions and Answers 逆向工程问题与答案
10-17
软件逆向工程相关参考资料，通过问题与答案形式介绍逆向工程相关知识，逆向工程非常好的参考资料
nixianggongcheng.rar_reverse engineering_匹配_匹配测量_图像测量_逆向工程
09-24
逆向工程的近景测量中的应用。主要研究点是图像的特征提取和匹配。
ProjectChampollion:在M1 Mac中逆向工程Rosetta 2
03-06
Rosetta 2的反向工程结果（发布在此存储库的中。） 用于分析AOT Mach-O二进制文件的 注意力 该项目正在进行中，可能仍会包含一些错误。 如果发现任何错误，请在问题中报告。 引用Champollion项目 要引用该存储库，...
初学者逆向工程Reverse Engineering for Beginners
10-28
本书是关于在研究编译程序时进行软件逆向工程的。 需要对C / C ++有基本的了解。
iOS App Reverse Engineering(iOS应用逆向工程2)
05-18
iOS App Reverse Engineering(iOS应用逆向工程2).pdf,iOS应用逆向实战宝典。
BUUCTF Reverse/[WUSTCTF2020]level2
ookami6497的博客
07-23 528
BUUCTF Reverse/[WUSTCTF2020]level2 看一下文件信息，发现是UPX加壳 kali里面脱壳 IDA32位打开，搜索main函数，跟随跳转 flag就直接写在这里。。。 flag :flag{Just_upx_-d}
BUUCTF reverse题解汇总
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
01-31 7372
BUUCTF平台刷题过程中做的一些逆向题解的总结归类
内核解读之内存管理（13）逆向映射
最新发布
二进制君
02-29 398
数学大师陈省身有一句话是这样说的：了解历史的变化是了解这门学科的一个步骤。今天，我把这句话应用到一个具体的Linux模块：了解逆向映射的最好的方法是了解它的历史。本文介绍了Linux内核中的逆向映射机制如何从无到有，如何从笨重到轻盈的历史过程，通过这些历史的演进过程，希望能对逆向映射有更加深入的理解。
从零开始做题：逆向 ret2text level2
weixin_44626085的博客
01-20 1332
3.3 运行本地level2。需要先运行tmux命令。
cve-2020-0796漏洞逆向分析
11-21
CVE-2020-0796漏洞，也被称为"SMBGhost"，是一个影响微软Windows操作系统的严重漏洞。该漏洞存在于Windows 10版本1903和1909之间的SMBv3协议中，攻击者可以利用此漏洞执行远程代码，从而控制受感染的系统。 对CVE-2020-0796漏洞进行逆向分析是为了深入了解其工作原理及漏洞利用的具体细节。逆向分析通常包括静态和动态分析两个方面。 首先，静态分析是通过对漏洞程序的反汇编、分析源代码或查看二进制文件等方法来了解漏洞的工作原理。这可以帮助研究人员识别漏洞的关键功能、漏洞的出现位置以及可能的漏洞利用方式。 其次，动态分析是在虚拟化环境中或实际受感染的系统上运行漏洞程序，监视其行为并捕获关键信息。通过动态分析，研究人员能够观察到漏洞利用的具体过程，从而理解攻击者是如何利用漏洞来执行远程代码或获取系统权限的。 在逆向分析过程中，研究人员需要使用一些特定的工具，如反汇编器、调试器以及网络分析工具等。这些工具可以帮助研究人员获取漏洞程序的内部结构、系统调用、网络通信等关键信息，有助于理解漏洞的利用方式和脆弱点。 通过逆向分析CVE-2020-0796漏洞，能够帮助安全专业人员更好地理解漏洞的工作原理，从而开发相应的补丁或安全措施以防止攻击者利用该漏洞入侵系统。此外，逆向分析还有助于提高安全分析人员的能力和知识，进一步提升网络安全的整体水平。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值