171220 逆向-i春秋【迎圣诞】-NoExec

最新推荐文章于 2023-05-28 22:28:01 发布
最新推荐文章于 2023-05-28 22:28:01 发布
阅读量843 收藏
点赞数 1
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/whklhhhh/article/details/78858892
版权

1625-5 王子昂 总结《2017年12月20日》 【连续第446天总结】
A. i春秋【迎圣诞】-NoExec
B.
后缀名写着exe，却不能运行~
用010Editor打开分析一下
发现NT头有很明显的问题
这里写图片描述
MagicNumber应该是50 45 00 00，被改为了HA
后面一个HA很明显也是后加的，查询一下发现这里是Machine，表示使用的处理器
正确的值应该为4C 01，即i386 - 332
修改以后发现还是不能运行，继续检查
想起来DOS头里有一个重要的值：e_lfanew，它表示了NE头的偏移
原值为00 01 00 00，很明显是错的，改正为10 01 00 00（0x110）
改完发现Windows都能识别出来它是个MFC了
这里写图片描述
然而双击以后响应了一会儿还是没东西出来

最低0.47元/天 解锁文章
奈沙夜影
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
noexec-开源
05-03
5. **源代码**：作为开源软件，`noexec-1.1.0`很可能包含了项目的源代码，这使得开发者可以查看、学习和修改代码，以适应自己的需求或为项目贡献修复和改进。 6. **编译和安装指南**：为了在不同的Linux发行版上...
Linux学习笔记：挂载点的选项noexec
weixin_33859504的博客
01-16 3783
给加载点加入noexec选项，那么该挂载点里的文件（注意不是目录）即使给了x权限，都不能直接运行。对只存放数据的分区还是稍稍安全了点，不过，虽然不能直接运行，但一样可以通过sh去执行。[root@vmtest ~]# vi /etc/fstab## /etc/fstab# Created by anaconda on Mon Aug 31 18:50:32 2015## A...
2022春秋杯-春季赛-逆向题ezam分析
云舒的博客
05-10 585
准备工作 使用die查壳得到64位无壳，于是乎用ida 64打开，看到如下图所示： F5反汇编查看是一堆while语句和switch语句的组合，由此判断需要去控制流平坦化。 去控制流平坦化 这时需要用到angr。安装过程如下： #在windows里用 pip install angr #我自己试了试linux里安装用不了，当然你也可以尝试一下 #运行报错的话，就用windows安装叭，当然linux还有别的方法可以装，自己去找吧 然后需要用到两个脚本，脚本自己网上搜（控制流平坦化脚本），我就不留了。
加密算法的简单理解与简单应用
qq_42783263的博客
07-01 1358
加密算法 爬虫开发中，我们经常遇到一些反扒措施就是数据加密，所以了解、掌握常见加密算的加密、解密法对于爬虫开发者来说是必须了解和掌握的。 一、 对称加密算法 1.定义 采用单钥密码系统的加密方法，同一个密钥可以同时用作信息的加密和解密，这种加密方法称为对称加密，也称为单密钥加密。由于其速度快，对称性加密通常在消息发送方需要加密大量数据时使用。但是，加解密双方使用同样的密钥进行加密和解密。密钥是控制...
ciscn2023初赛 writeup
S4n_v1的博客
05-28 2888
第十六届全国大学生信息安全竞赛创新实践能力赛初赛wp。 pwn 2/6, misc 5/7, crypto 4/7, re 2/6, web 3/6
Python常见加密解密算法
有什么问题回复不及时，可以私聊我。也可以加我的星球：知识爬行者
11-04 1603
Python爬虫常见加密解密算法 url encode加密 简介：当url地址含有中文，或者参数有中文的时候，这个算是很正常了，但是把这样的url作为参数传递的时候(最常见的callback)，需要把一些中文甚至'/'做一下编码转换。 # -*- coding: utf-8 -*- # @Time : 2022/9/29 10:43 # @Author : lzc # @Email ...
modoboa-installer:Modoboa的安装程序
05-14
警告该工具仍处于测试阶段，已经在以下位置进行了测试： Debian Jessie（8）/伸展（9）/ Buster（10） Ubuntu Trusty（14.04）及更高版本CentOS的7 警告/tmp分区必须在没有noexec选项的情况下挂载。 笔记运行...
packer-templates:Debian Ubuntu Packer模板
05-19
特征UTC集/ var / usr / home / tmp在单独的分区上/ home / tmp用nosuid，nodev和noexec挂载盒子伦尼5.0.10 挤压6.0.10 喘息7.4.0 杰西8.1.0 12.04精确的穿山甲13.04环环尾赛13.10 uc鱼Sal 14.10 Utopic独角兽去做为...
unprivileged-remount-test.rar_Mount!
09-21
5. **noexec**：禁止在文件系统中执行任何二进制文件。 6. **sync**：所有I/O操作都同步进行，保证数据立即写入磁盘，牺牲性能以换取数据安全性。 7. **async**：默认设置，I/O操作异步处理，提高性能但可能有数据...
Orc：Orc是用Bash编写Linux开发后框架
01-30
它采用ENV脚本的形式，因此通过运行ENV = o.rc sh -i将orc加载到shell中（恐怕它确实需要交互式shell），您也可以获取它。 它会在/ dev / shm中创建一个典型的目录（.q），并且所有命令输出等都倾向于进入该目录。 ...
Python3对称加密算法AES、DES3实例详解
09-19
主要介绍了Python3对称加密算法AES、DES3,结合实例形式详细分析了对称加密算法AES、DES3相关模块安装、使用技巧与操作注意事项,需要的朋友可以参考下
2021年 CISCN writeup
读万卷书，行万里路。
05-16 946
2021年 CISCN writeup 1.1 easy_sql 进行手动测试，发现可以进行报错注入。Payload 为： ') AND updatexml(1, concat(0x7e, (database()), 0x7e), 1)-- 尝试读取数据库表的表名，发现information关键字被过滤，猜了一下表名为 fl4g、flag，最后确定表名为 flag。 使用 join 爆出字段名。 select*from (select * from flag as a join flag b)c sele
第15届全国大学生知识竞赛场景实操 2022ciscn初赛 部分writeup
mumuzi的博客
05-29 1万+
Misc
CISCN2021初赛WriteUp
Hellsegamosken
05-19 1001
第一次打 ctf，啥也没学，赛前一道题没做过，了解了下 IDA 的使用就上了。 glass 200 分 reverse，安卓逆向，.apk 改 .zip 解压，classes.dex 转 classes.jar 后打开，找到 MainActivity 开始读代码。 发现调用了 public native boolean checkFlag(String paramString); 这样一个函数，但这个函数并没有写出来。搜了一下 native 关键字，发现是用来调用本地 C 代码的。然后在 glass\li
RUN文件编译与解包
热门推荐
私_有_云
09-16 1万+
sh **.run --noexec --target 123    意思是不运行安装脚本，把**.run解压到123目录。 这里得到几个文件--》（common.dat nxp.dat setup setup.res） setup是安装脚本（sh setup是可以运行安装） dat文件，其实是tar.gz压缩包，用tar命令就可以解压 要替换的文件其实在nxp.dat里 tar -x
【逆向】i春秋入门实战——crack_me
Scorpion的博客
07-24 578
冒泡排序的多种实现与易错点分析冒泡排序算法顺序从小到大从大到小易错点内外循环一致性交换的比较决定排序的顺序 冒泡排序算法 算法的基本思想等这里不再赘述，不太了解或还想继续深入了解的可以参考此篇博客 不知道是否有明明已经清楚该算法思想，但是真的要写代码的时候，偶尔会稀里糊涂地犯些小错误。因此本文希望用通俗易懂容易记住地方式介绍其各种各样的实现方法以及一些易错点，以灵活应对各种变化，彻底打破脑子学会，但手不会的尴尬境地。 顺序 从小到大 主要原理:数组中前面一个数大于后面一个数则交换 java代码 1.外
I春秋360_Reverse_登山_Writeup
ACdream
04-23 2778
这个题的Hint：求二维矩阵左上往下走，可以向下，也可以向右下的最大值 （打过ACM的话，就知道是dp的数字三角形模型题） IDA里静态分析，发现程序逻辑比较简单，先有一个init的初始化函数，然后就是对我们的输入进行check 分析init： 两个for循环得到了一个1014*1014的矩阵，根据我们的hint，这就是我们需要运算的矩阵，所以我们需要构造出矩阵 这儿有个my
i春秋的戏说春秋writeup
qq_36000118的博客
04-06 872
           戏说春秋WP 1.图穷匕现   图片题，将图片保存下来，查看代码   最后都为%，知道是URL编码，然后破解     2.纸上谈兵，纸上，看源码   base64   3.窃符救赵   一个箱子，这个题有意思，竟然是个压缩包，压缩，！！！！！箱子 解压里面有另外一张图片 扔到百度识图   得到flag 4.老马识途   很简单的
mount -o remount,noexec /怎么解除
最新发布
08-18
要解除mount -o remount,noexec /的效果，可以使用以下命令： mount -o remount,exec / 这个命令将重新挂载根目录(/)并启用可执行文件。通过将noexec选项更改为exec选项，我们可以解除noexec选项的限制。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [mount指令之-o参数解析](https://blog.csdn.net/weixin_40212653/article/details/120870236)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *3* [mount –o remount,rw /](https://blog.csdn.net/zsl2048kb/article/details/121767524)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值