171105 逆向-上海CTF（cLemency）

最新推荐文章于 2023-05-29 23:33:57 发布
最新推荐文章于 2023-05-29 23:33:57 发布
阅读量1.1k 收藏 1
点赞数
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/whklhhhh/article/details/78453836
版权

1625-5 王子昂 总结《2017年11月5日》 【连续第401天总结】
A. 上海CTF-Misc-cLemency
B.

Misc

cLemency

查询得知这个词是DEF CON CTF2017上拿出来的新的架构程序，特点有一字节9位、中端序存储等
在官方链接https://blog.legitbs.net/2017/07/the-clemency-architecture.html下到官方给出的调试器，通过它可以运行题目文件clemency.bin
github上有很多IDA的反汇编脚本，我用的这个https://github.com/cseagle/ida_clemency
将脚本放入文件夹下，重新打开进行反汇编即可。注意处理器要选择提供的Clemency，而不是默认的MetaPC。
这里写图片描述

然后就可以得到反汇编的程序了：
刚才的下载链接里有官方文档，讲解各个

最低0.47元/天 解锁文章
奈沙夜影
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
171104 逆向-上海CTF（Re）
whklhhhh的博客
11-06 1145
1625-5 王子昂 总结《2017年11月4日》 【连续第400天总结】 A. 上海邀请赛CTF（WP-Re） B. ReverseCrackme查壳发现有NsPack，百度下来脱壳机搞定 IDA反编译看到算法 将两个数组Dump下来写脚本即可：d = [116, 104, 105, 115, 95, 105, 115, 95, 110, 111, 116, 95, 102, 108
第三届上海市大学生网络安全大赛 i春秋CTF Web解题思路
曹振国的博客
05-01 1161
SOME WORDS1.发现SQL注入2.尝试SQLMap3.经实验发现过滤了"="和"and"reverse()函数flag总结 1.发现SQL注入 ?id=1 有数据 ?id=2 有数据 ?id=2-1 有数据 2.尝试SQLMap 发现报错： 3.经实验发现过滤了"=“和"and” 发现页面会返回错误信息，尝试报错注入： 用到函数:updatexml updatexml(目标xml内容，xml文档路径，更新的内容) 查询库名 ?id=updatexml(1,concat(0x7e,
上海市大学生CTF（华东杯CTF） Crypto 全解
qq_41626232的博客
05-21 572
这里就算不知道原始理论上界，也可以通过依次下调的方法知道edge。这里当未知474bits或更小时是可以使用small_roots算出来的，在高了就不行了。这里epsilon肯定要下调的0.03，求较小解是这样的。gcd一下就行,具体可参考NSSCTF round11，我的前面wp有写。总之是界限卡的很死，只能爆破最后一位大写字母，后面的AES解密都还好。多线程爆破，什么tree构造不用关，爆破完了适当调顺序就OK了。后面的AES，CBC模式就不用多说了。后续的解密按照他实现的运算就行。
上海磐石ctf部分wp
weixin_44807430的博客
05-28 298
磐石wp
【阿尼亚不会CTF】第八届上海市大学生网络安全大赛 暨“磐石行动”2023（首届）大学生网络安全邀请赛ctf部分writeup
qq_45943172的博客
05-23 534
本科四年最后一次CTF比赛啦，老年人终于退休咯！！！
CTF 逆向练习-Transform
06-10
该资源配合博客使用，博客我还没写。 有空我会在哔哩哔哩录制教程。
CTF逆向-简单虚拟机指令类题目分析
11-26
CTF逆向-简单虚拟机指令类题目分析CTF逆向-简单虚拟机指令类题目分析
google-ctf：Google CTF
02-04
Google CTF 该存储库列出了2017-2019 Google CTF中使用的大多数挑战以及可用于运行这些挑战的大多数基础结构。 重要信息-2017、2018、2019和2020文件夹中的代码具有未修复的安全漏洞。 这些是故意存在的，并且在...
Android逆向CTF基础题汇总
06-11
附件是八道Android基础逆向题，基本都是CTF题。平时网上基础的CTF题目比较难找，全靠平时慢慢积累起来的，后面有其他做过的CTF题再贴出来分享给大家练手。
网鼎杯-第三场-逆向-simpleSMC
08-28
2018年8月27日--网鼎杯-第三场-逆向-simpleSMC-------
CTF逆向-Upx脱壳攻防世界simple unpack
道阻且长，行则将至。
04-11 5885
文章目录前言UPX技术原理应用范围软件使用CTF实战程序查壳UPX脱壳总结 前言 加壳软件分两类： 压缩壳：压缩的目的是减少程序体积，如 ASPack、UPX、PECompact 等； 加密壳：加密是为了防止程序被反编译（反汇编）、跟踪和调试，如 ASProtect、Armadillo、 EXECryptor、Themida、VMProtect。 壳的存在会让我们找不到程序的真实入口点，从而不能正确的分析反汇编程序，也就对程序起到了一定的保护作用。 加密壳的基本思路： 将原本程序的 PE 相关代码复制
攻防世界misc高手进阶篇教程（6）
锋刃科技的博客
05-29 3544
halo 简单的base64解密会出现奇怪的字符 import string from base64 import * b=b64decode("aWdxNDs1NDFSOzFpa1I1MWliT08w") data=list(b) for k in range(0,200): key="" for i in range(len(data)): key+=chr(ord(data[i])^k) print (key) 跑出来的结果有一个没有特殊符
171127 总结-DCTF线下赛经验教训
whklhhhh的博客
11-28 768
1625-5 王子昂 总结《2017年11月27日》 【连续第423天总结】 A. 上海CTF线下赛总结 B. 准备了许多脚本，但大多数都没有用上 而且规则临时改变太大了(:з」∠)并且含糊不清，比如到场发的纸上写着有3台GameBox，却只给了两个IP，我们都以为要扫剩下的一个，其实是写错了只有两个靶机(╯‵□′)╯︵┻━┻准备了批量SSH弱口令的攻击脚本，然而SSH并不是弱口令╮(╯_
ctf刷题reverse新年快乐！(UPX脱壳)
bbchk的博客
05-29 648
buuctf刷题reverse新年快乐！(UPX脱壳)
CTF-UPX脱壳加壳讲解；(详细版)
半岛铁盒的博客
11-30 4318
在做CTF-RE题的时候,下载的题目附件会发现缺少函数方法的现象,说明这个文件就被加壳处理了; 这个是加壳状态下的; 脱壳后~~~~~~~ 如何发现是加壳的呢? 除了开头所描述的方法,还有第二种 用Exeinfo PE 软件 查看附件信息; 此时这个软件就提示我们这个附件是UPX加壳处理的; 二. 脱壳 这里我只讲一种方法(因为我只会一种方法 -.-) 首先下载好打包好的UPX脱壳工具, 解压下载好: 讲一下用法吧 在这个文件夹当中输入 cmd 进入; 输入upx.exe -h 有如下反应：
buuctf [RoarCTF2019]polyre
liuxiaohuai_的博客
03-04 1637
今天刷的这个题是关于平坦化和虚假控制流程的题目。第一次见到所以写篇wp记录一下。 1.处理文件 1.1 控制流平坦化 将文件直接拖入ida64中，查看main函数的控制流程图(CFG) 得到的代码是一个多重循环,我们需要对代码进行控制流平坦化。 可以参考：https://security.tencent.com/index.php/blog/msg/112 deflat.py脚本 https://pan.baidu.com/s/1Tuw2ITns1bI05nWfTpwNag提取码：u2g0 使用时需要注意
第三届上海大学生网络安全大赛 junkcode writeup
ACdream
02-05 2089
这个题题目名字是junkcode，给人的第一反应是要去除花指令 ~ ~ ~其实做题的过程和花指令并没有半毛钱关系，只是干扰了IDA的使用，从而无法进行静态分析而已因为重点思路总是习惯性的放在了去花上，导致了其实很简单的算法，没有跟踪到数据的起始和目标节点，浪费了很多分析时间。首先运行，看到error in open flag.打开IDA，静态分析这就是花指令的作用，看起来心烦，不知道程序在干什么。...
平坦化
weixin_34087307的博客
08-15 246
Flattening One of the common usages of object-object mapping is to take a complex object model and flatten it to a simpler model. You can take a complex model such as: public class Order { ...
MRCTF (re和crypto）wp
YenKoc的博客
03-31 576
RE: 一.PixelShooter（这题比赛我居然没看，靠，血亏，所以做不出来就不要一直死怼，这题挺好写的，） unity一般是用c#写的，刚好又是apk，可以用dnspy来反编译看看，在源码中找到了flag，应该要安装apk，玩一下，再来找线索，会更好,然后要去看控制类这块，一般核心代码在那边 太困了，后续还得写 ...
ctf 逆向 xxtea
最新发布
10-17
好的，你想了解关于 CTF 逆向 xxtea 的问题是吗？那我来简单介绍一下。 首先，xxtea 是一种加密算法，它是一种对称加密算法，也就是说加密和解密使用的是同一个密钥。在 CTF 中，逆向 xxtea 通常是指通过分析加密程序的代码，找到加密算法的实现方式，然后编写解密程序，以获取加密数据的明文。 具体来说，逆向 xxtea 的过程通常包括以下几个步骤： 1. 分析加密程序的代码，找到 xxtea 加密算法的实现方式； 2. 根据算法实现方式编写解密程序； 3. 使用解密程序对加密数据进行解密，得到明文。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值