Buuctf-Reverse(逆向) [RoarCTF2019]Polyre && SangFor(深育杯)-Reverse(逆向) XOR_Exercise Write up

最新推荐文章于 2023-08-29 10:40:50 发布
最新推荐文章于 2023-08-29 10:40:50 发布
阅读量860 收藏 2
点赞数 3
分类专栏： Reverse 文章标签： 经验分享 python 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50166464/article/details/121635877
版权

前言：看完这篇需要些耐心，可能会遇到很多报错什么，多查就能解决，题目只是个形式，每题带给我们的是其中的知识点，题目做不出来没关系，学习到平坦化控制流或是能写idapython都是自己的收获。

文章参考：

[RoarCTF2019]polyre_m0_46296905的博客-CSDN博客

[RoarCTF2019]Polyre | bypass ollvm - 暖暖草果 - 博客园

https://www.cnblogs.com/Mayflynymph/p/11718845.html#3.%E4%BB%A3%E7%A0%81%E5%88%86%E6%9E%90

0x00 日常查壳

0x01 控制流平坦化

也是第一次碰到这种题 学习了一波

首先是装去平坦化的文章，例如

https://la13x.github.io/2021/04/18/angrinstall/#%E5%9C%A8virtualenv%E4%B8%AD%E5%AE%89%E8%A3%85angr

然后是学习平坦化这种技术的文章，例如

最低0.47元/天 解锁文章
SangFor(深育杯)-Reverse(逆向) Press Write up
weixin_50166464的博客
11-14 890
当你拥有一台液压机的时候，你将很快拥有液压机。 0x00 日常查壳 0x01 分析主函数 0x02 init_0 0x03 Brian函数的符号执行 于是那么一段 ++++++++++[->++++++++++++++++->[-]+++++ 其实等式很简单 首先是tmp里虽然那么长一个数组其实就用了3个字节 我把他们分别命名为t1 t2 t3 各位师傅看的时候可以画一下帮助理解 这个等式就是 当是第一个液压机的时候 （ i =
Buuctf-Reverse(逆向) GWCTF-xxor Write up
weixin_50166464的博客
07-25 262
打开程序无壳直接丢进ida64 关键地方就两个，观看一下程序就可以了解大概流程 数据在400770 用z3或手解获得6个数 得到数组后确认无其他乱七八糟的移位 就可以看看加密了 就是丢进来的两个数加密后再赋值 就是逆这段异或了 有个a2数组注意，4字节所以 这样才是正确看法 循环64次，所有数都是加，所以逆就是减 大概流程就是 1.v5等于最后一次的数开始 2.v4放上面 v3放下面 注意一个点这里的数都是无符号数 上exp! #include <
深信服杯 CTF 线上 逆向题解
qq_41071646的博客
05-23 1100
这个比赛的逆向题挺简单的 第一题 这个题 他们出题人要挨打了 他们有一位忘了判断 导致 这个题有了多解 这个题 有upx壳 用 upx -d 直接可以脱了 然后ida 看一下 直接C语言跑一下就好了 #include<stdio.h> #include<string.h> #include<algorithm> #include<vect...
《BUUCTF逆向题解》——xor
qq_62735163的博客
04-10 2017
常规查壳 无壳 64位程序 用IDA打开，F5查看伪代码 很明显 _b就是input,global就是key了 input的每一位（除了第一位）与前一位的异或就是key了 查看key,对应着一个字符串 用shift+e取出数据（16进制） 开始写脚本 key=[0x66,0x0A,0x6B,0x0C,0x77,0x26,0x4F,0x2E,0x40,0x11,0x78,0x0D,0x5A,0x3B,0x55,0x11,0x70,0x19,0x46,0x1F,0x76,0x.
2021年11月深育杯REVERSE的press
沐一 · 林 的博客
11-19 376
2021年11月深育杯REVERSE的press 下载附件，是两个文件： . 猜想是题目类型是与本地文件相关的操作类型，照例扔入exeinfope中查看信息： . 然后两个文件可以简单猜想一下press程序应该是输出了一些信息到out文件中，在linux下照例运行一下press程序看一下回显： . . 那么这个程序没有输入，根据经验这种类型的题目通常直接利用程序外部的一些东西来作为条件继续执行的，如本地环境，文件读取等。所以照例扔入IDA查看伪代码，有main函数看main函数： . . 知道大
ROARCTF部分WP
Sakura给爷pwn全场
12-08 345
链接：https://mp.weixin.qq.com/s?__biz=MzU3ODc2NTg1OA==&mid=2247485804&idx=1&sn=15b8b99fc9cdca98d5fa99484b776063&chksm=fd711c21ca0695374a191994b75b563b1a7604b70aa3c0b0251e78721f5a24de8ff85f85284f&mpshare=1&scene=23&srcid=1207vysHlx
BUUUCTF reverse逆向
dusk!的博客
04-25 940
文章目录前言1.引入库二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 1.引入库 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np import pandas as pd.
CTF逆向-[RoarCTF2019]polyre-WP_控制流扁平化去混淆idcpy去指令
serfend's blog
03-24 4594
CTF逆向-[RoarCTF2019]polyre-WP_控制流扁平化去混淆idcpy去指令 来源：BUUCTF在线评测/ 内容：无 附件：百度网盘 请输入提取码 提取码：nyty 答案：flag{6ff29390-6c20-4c56-ba70-a95758e3d1f8} 总体思路 使用deflat.py对程序扁平化处理。 使用ida的python idc工具对多余指令去除。 检查算法发现是crc64，按其流程逆运算 详细步骤 检查文件信息 打开程序发现控..
BUUCTF逆向题reverse1
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
08-25 1140
分析代码可得在 v8 <= v2 的情况下，字符串 Str2 中下表为j的字符如果对应的 ASCII 码等于 111 则将该字符改为 ASCII 为 48 所对应的字符。（技巧：选中数字，然后按 r 键就可以把数值转成对应的 ASCII 码，111 对应的字符为 o；①、查壳，我这边显示不是有效的PE文件，不管他，载入32位IDA后提示我们用64位的，那就切换成64位的IDA。1、通过交叉引用可以找到代码之间的关系，同时也能快速定位到关键地方的伪代码。②、载入后搜索字符串，发现关键字符串。
Buuctf-Reverse(逆向) 网鼎杯 2020 青龙组-singal Write up
weixin_50166464的博客
10-14 484
做逆向题太快乐了。--10.14 0x00 日常查壳 无壳64位 0x01 分析主函数 0x02 vm_operad 于是现在可以手解第一位flag 是可以发现如果只是改变加变减 乘变除是不能逆向回去 只是现在思路就是爆破出来 1. 我们现在拥有加密后的数据 2. 加密的算法 3. 就可以进行遍历每一个数和加密后的数据比对 0x03 GetFlag! #include <stdio.h> #include <string.h> i
[RoarCTF 2019]Easy Calc -wp
freerats的博客
06-21 411
打开环境，发现一个简单的计算器，查看源码 提示上了waf，然后还有一个calc.php，访问页面 <?php error_reporting(0); if(!isset($_GET['num'])){ show_source(__FILE__); }else{ $str = $_GET['num']; $blacklist = [' ', '\t', '\r', '\n','\'', '"', '`', '\[', '\]','\$','\\','\^'];
[RoarCTF 2019]Easy Calc_WP
Accompany的博客
01-23 1116
分析 打开就是一个可以实现计算功能的页面，没有利用信息 查看源码 发现了一个新的链接calc.php，以及设置waf的提示 进入calc.php 得到一串PHP代码，过滤了一大堆，明显是要绕过的 绕过得flag 经过尝试，只有url栏输入字母时不会正常回显 这块便需要用php字符串的解析性来绕过 ? num=1;var_dump(scandir(chr(47))) ? num=1;var_dump(file_get_contents(chr(47).chr(102).chr(49).chr(9
2022春秋杯-春季赛-逆向题ezam分析
云舒的博客
05-10 655
准备工作 使用die查壳得到64位无壳，于是乎用ida 64打开，看到如下图所示： F5反汇编查看是一堆while语句和switch语句的组合，由此判断需要去控制流平坦化。 去控制流平坦化 这时需要用到angr。安装过程如下： #在windows里用 pip install angr #我自己试了试linux里安装用不了，当然你也可以尝试一下 #运行报错的话，就用windows安装叭，当然linux还有别的方法可以装，自己去找吧 然后需要用到两个脚本，脚本自己网上搜（控制流平坦化脚本），我就不留了。
IDA Python 使用总结
最新发布
sky123博客
08-29 7157
运行 IDA 安装目录下的，选择使用的 python 解释器。
ida使用技巧：ida python
m0_52164435的博客
03-14 4449
一、简介 ida python是ida中一个很强大的功能，早期需要另行下载，后来在6.8版本成为了内置插件，而在7.5版本更新后又对函数的命名进行了规范修整。 ida python官方提供了函数文档：https://www.hex-rays.com/wp-content/static/products/ida/support/idapython_docs/ IDC api函数文档：https://www.hex-rays.com/products/ida/support/idadoc/162.shtml 二
BUUCTF 逆向工程(reverse)之reverse3
weixin_44632787的博客
08-22 2155
用的IDA打开，然后进入的主函数_main_0 __int64 __cdecl main_0() { int v0; // eax const char *v1; // eax size_t v2; // eax int v3; // edx __int64 v4; // ST08_8 signed int j; // [esp+DCh] [ebp-ACh] signed int i; // [esp+E8h] [ebp-A0h] signed int v8; // [esp
利用llvm 源码提供的API，获取IR中函数调用实际参数的名字并打印
shijiu2012的博客
05-21 2705
在LLVM Pass开发中，由于需要我们可能需要获取IR中函数调用的的实际参数名字,在C语言中函数调用是这样的func1("hello",3),如果在编译器的前端clang中我们想要获取第一个参数"hello"，还是比较容易的，但是在当程序被转成IR就类似这样了： @.str = private unnamed_addr constant [6 x i8] c"hello\00", align...
BUUCTF-[RoarCTF2019]polyre
weixin_61154173的博客
03-09 628
控制流平坦化，然后代码流程：第一个for循环没用，从第二个看外循环6次，内循环64次，把flag看为8个字节一组，然后如果是非负数就乘2(相当左移)，如果是负数就乘2(相当左移)在异或一个数。简单来说，OLLVM会添加一个用于控制跳转的状态变量和分发器：当一个真实块执行完成后，会把状态变量的值进行更新，回到分发器进行检查，再根据状态变量的值跳转到下一个真实块执行；提取码u2g0，下载完后注意：deflat.py文件中的sys.path.append()后的地址是你下载的am_graph.py的地址，
7-3 学习打卡（12.5）
weixin_50166464的博客
12-05 500
Week of 11.29 To do list: 1. Buu第二页剩下三题淦完 第三页继续往下做 2. 西湖论剑复现 深育杯复现 3. 看琢石成器为主 逆向工程为辅 4. 准备周末比赛的AWD（简单学学）
buuctf [RoarCTF2019]polyre
liuxiaohuai_的博客
03-04 1742
今天刷的这个题是关于平坦化和虚假控制流程的题目。第一次见到所以写篇wp记录一下。 1.处理文件 1.1 控制流平坦化 将文件直接拖入ida64中，查看main函数的控制流程图(CFG) 得到的代码是一个多重循环,我们需要对代码进行控制流平坦化。 可以参考：https://security.tencent.com/index.php/blog/msg/112 deflat.py脚本 https://pan.baidu.com/s/1Tuw2ITns1bI05nWfTpwNag提取码：u2g0 使用时需要注意
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值