攻防世界-Reverse-Hello, CTF

最新推荐文章于 2024-03-31 13:45:18 发布
最新推荐文章于 2024-03-31 13:45:18 发布
阅读量144 收藏
点赞数
分类专栏： 安全 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wuh2333/article/details/131751321
版权

题目描述：菜鸡发现Flag似乎并不一定是明文比较的

下载程序，执行，发现需要输入序列号

1. 思路分析

看文件信息是一个windows的执行程序

结合执行过程中需要输入序列号，那么思路就进行逆向了，从程序中获取到正确的序列号

2. 解题过程

这个使用ida进行逆向，逆向出来的代码如下

仔细观察代码，代码中将我们输入的字符串转成16进制，再和一个常量字符串（437261636b4d654a757374466f7246756e）进行比较，比较完后才会进入到一个success的逻辑。因此我们要做的就是将这个16进制串转为字符串

转换后的结果为CrackMeJustForFun，这就是我们要的flag。

总结：一道简单的逆向题，关键就是逆向出源代码，然后分析代码即可

 

wuh2333
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Scroll Reverse
12-09
MacOS中鼠标滑轮方向与触控板方向不一致，用Scroll Reverse可以加以调节。第一次使用时可设置成开机自动启动。
攻防世界 reverse——Hello, CTF
m0_74093152的博客
04-09 250
把v9的值赋给v4，然后将v4用16进制进行转换后，赋值给buffer，然后buffer再将值赋给v10。输入v9，判断v9的长度有没有超过0X11（转换成10进制就是17），如果超过了就终止程序。所以经过分析可知，v13就是flag，所以将v13进行16进制转字符即可。运行题目给的exe文件，需要输入序列号，但是输入什么都是wrong！比较v10和v13，如果两个相同即正确，两个不同就错。用IDA打开此文件，查看main函数的伪代码。
攻防世界Hello, CTF做法(easy的不能再easy了)
最新发布
2303_80796023的博客
03-31 319
这边大家做题时可以养成一些习惯，就比如其中只有一个字符串，那我们就可以直接将他拿去16进制转字符串，如果有多个字符串，可能是连接起来，又或是在其中加了一些算法，等等，题目中其实也带有一些提示，不是明文比较，那就说明不是这个字符串本身喽，应该是经过了转化，那就可以联想到16进制转字符串，这题大家可以当积累个经验吧，多想到16进制转字符串的方法吧。直接进入main函数，发现是这样的，里面有一个字符复制函数，那就复制这个字符串，然后将他拿去16进制转字符串，就得到flag了。
【攻防世界】Reverse——reverse_re3 writeup
2301_77295404的博客
01-02 484
这四个函数很相似， 对应二维数组中的上（输入字符w）下（输入字符s）左（输入字符a）右（输入字符d）方向的操作。这就像是玩游戏，上下左右移动，之前我说dword_202020可以看成是[3][15][15]的三位数组，现在我们知道它可以表示一个迷宫游戏的三关，每一关是一个二维数组表示的地图：二维数组中的值：3”表示起点（或现在的位置），“4”是终点，“1”是可通行，“0”是不可通行。其中等于3的一共有三处，也就是每一关的起始位置，从sub_86C函数中获知起始坐标分辨是（1，6），（2，3），（2，1）
【攻防世界】Reverse——BABYRE writeup
2301_77295404的博客
01-07 400
在 if ( v5 == 14 && (unsigned int)judge((__int64)s) ) 这行下断点，这时解密方法已经执行，也就是可以跳转到judge函数查看解密后的代码。下面的代码可知：flag的长度是14，通过judge来判断是否成功。但jugde函数是加密过，也就是代码是被混淆过的。所以不可以直接查看。main函数中有下面这段代码，它是用来还原或解密代码的。在“run”后，可看到judge的数值已经发生改变。
攻防世界 Reverse:666(具详细版)
wobushilijiatu的博客
12-07 288
看加密函数 分析逻辑
攻防世界 Reverse——Hello，CTF
XYZCG的博客
09-23 274
需要注意的是，被定义的转字符方式"asc_408044"，其中%x是一个转换说明符，用于将整数值转换为十六进制字符串。也就是v9中的每个字符都会被转换为16进制。经分析，我们知道要使v10与v13相等，需要对v13进行逆16进制的转换，使用python脚本即。下载附件后，解压，是一个exe文件。丢进ida32，F5反编译，主体代码分析如下。
【网络安全 | CTF】攻防世界 Web_php_include【php伪协议|data伪协议|file伪协议】
等风来
05-22 9371
是 PHP 语言中一个重要的文件包含机制，可以将一个 PHP 文件包含到另一个 PHP 脚本文件中。该机制通常用于代码复用和模块化开发，在不同的 PHP 文件之间实现函数和类等代码的共享。file 伪协议用于访问本地文件系统中的文件，可以在 web 页面中链接到本地文件，或者读取本地文件中的数据。PHP 伪协议是一种特殊的 URI 协议，可以绕过通常的协议限制，直接访问本地文件和执行 PHP 代码。函数，该函数返回当前工作目录的绝对路径。函数，该函数返回当前执行的 PHP 脚本所在位置的绝对路径。
攻防世界-Hello, CTF
qq_70851535的博客
10-24 344
逆向题目分析
攻防世界XCTF-REVERSE入门12题解题报告
jennycisp的博客
01-03 816
由于武汉疫情这段时间我在给医院开发小程序，耽搁了刷题，2020年的计划就是从刷题到实战，主要方向是二进制逆向、病毒分析、漏洞利用，努力提高自己的实战分析能力。
2023江苏省赛任务三CTF-Reverse
12-10
1.对RE1进行逆向分析，找出文件中的FLAG并提交；（8分） 2.对RE2进行逆向分析，找出文件中的FLAG并提交；（12分） 3.对RE3进行逆向分析，找出文件中的FLAG并提交；（15分） 4.对RE4进行逆向分析，找出文件中的...
react-native-reverse-geo
06-05
从你的项目内部运行npm install react-native-reverse-geo --save 在 XCode 中，在项目导航器中，右键单击Libraries ➜ Add Files to [your project's name] 转到node_modules ➜ react-native-reverse-geo并添加...
fasthttp-reverse-proxy:基于fasthttp的反向http websocket代理
05-10
特征 代理客户端支持的pool 。... proxy "github.com/yeqown/fasthttp-reverse-proxy/v2" ) var ( proxyServer = proxy . NewReverseProxy ( "localhost:8080" ) // use with balancer // weights = map[string]p
rails-reverse-proxy：Ruby on Rails的反向代理
02-06
在您的Gemfile中gem 'rails-reverse-proxy' 然后（您猜对了！） $ bundle用法该gem的一个用例是在Rails应用程序内的路径（例如/blog上提供WordPress。 为此，您的控制器可能看起来像这样class WordpressController ...
local-reverse-geocoder:基于GeoNames数据的Node.js本地反向地址解析器
05-04
安装$ npm install local-reverse-geocoder 或者，使用Yarn： $ yarn add local-reverse-geocoder码头工人为了与配合使用，该项目中提供了一个Dockerfile。 它从GeoNames缓存所有必需的文件。 要使用它： $ docker ...
攻防世界 Reverse——game
XYZCG的博客
09-17 382
打开附件是一个exe可执行程序这里的游戏说明大概的意思就是，打开这八条线路的开关使八盏灯同时亮起来。
攻防世界reverse新手区writeup
a370793934的专栏
11-27 1353
第一题 re1.exe 0x01.运行程序 可以看到需要输入正确的flag 那么现在，我们需要判断程序是多少位的，有没有加壳 0x02.exeinfope查详细信息 可以看到程序是32位的，是Microsoft Visual c++编译的，并且没有加壳 注：查壳工具还有PEID，EID，但是推荐EID或者exeinfope，因为，PEID查壳的时候有...
攻防世界reverse-box
weixin_61154173的博客
03-18 776
gdb脚本发现有一个rand()函数(这是不是和前面同一输入但不同输出有关呢)，然后在经过一系列的操作就能得到v4数组，又因为v16不同所以得到的v4数组也不同，所以就要根据前面的条件v4[84]=0x95,v4[87]=0xee,v4[67]=0xaf,v4[84]=0x95,v4[70]=0xef,v4[123]=0x94,v4[125]=0x4a爆破符合条件的v4数组。一般来说，我们写main函数，就定义main()，它的参数部分看似没有，实际上，main函数也是有参数的，只是在我们写时省略了。
flex-row-reverse
01-05
flex-row-reverse是CSS中的一个属性，用于指定flex容器中子元素的排列方向为从右到左。具体示例如下： ```html .flex-container { display: flex; flex-direction: row-reverse; } .flex-item { width: 100...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值