攻防世界-Reverse-re1

最新推荐文章于 2024-01-08 21:20:04 发布
最新推荐文章于 2024-01-08 21:20:04 发布
阅读量186 收藏
点赞数
分类专栏： 安全 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wuh2333/article/details/131878329
版权

题目描述：菜鸡开始学习逆向工程，首先是最简单的题目

下载附件，执行程序，如下界面

1. 思路分析

没啥说的，既然题目都说是一道简单的逆向题，那么直接使用ida逆向即可，看逆向出的结果是否能写入到

2. 解题过程

2.1 逆向后找到main函数

代码意思很简单，将输入和v5.m128i_i8进行对比，二者相等即可

但是v5又是从xmmword_413E34加载的，我们看下这个是什么

 这个显然是一个16进制串，将其转换为字符串为：

提交该答案，发现答案错误。。。

网上找资料，发现这里存在一个大小端的知识点：汇编里面存储字符采用的是小端格式

也就是说需要先从后面的字符读取，那么逆序一下就是DUTCTF{We1c0met0

这么一看顺眼多了，但是明显感觉后面少了一截，不出意外，还是提交错误。。。

代码中未找到有效信息，但是看到xmmword_413E34后面跟着一个字符串

 转换一下试试

刚好是后半部分，将两部分拼接起来，就是最后的flag了：DUTCTF{We1c0met0DUTCTF}

总结： 这道题解题过程是一波三折，逆向暂时不说，这一步反而是最简单的，后面的关于按照小端存储的知识点（这个不了解不一定能解出来），还有就是后面那部分字符是真的不知道咋来的，代码中没有相应的拼接函数（有大佬懂得欢迎告知）

 

wuh2333
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
react-native-reverse-geo
06-05
从你的项目内部运行npm install react-native-reverse-geo --save 在 XCode 中，在项目导航器中，右键单击Libraries ➜ Add Files to [your project's name] 转到node_modules ➜ react-native-reverse-geo并添加...
[XCTF] reverse re1
0of_blog
05-18 138
下载附件，用IDA打开 打印三句话，并接受输入 然后对输入做判断 查看两种情况输出aFlag和aFlagGet的值 但都不是我们想要的真实flag 继续找找，注意到控制台输出的一个内存地址 定位过去 右键 下面还有一个 复制出来，反向，拼接在一起 s1 = '0tem0c1eW{FTCTUD'[::-1] s2 = '}FTCTUD'[::-1] print(s1+s2) """ DUTCTF{We1c0met0DUTCTF} """ ...
攻防世界 进阶 reverse_re1
weixin_43798872的博客
11-09 764
攻防世界 进阶 reverse_re1
攻防世界-easyRE1
qq_63699339的博客
05-10 305
IDA打开找到main函数双击F5反编译后，我们可以直接看到flag的值为db2f62a36a018bce28e46d976e3f9864。然后在攻防世界输入：flag{db2f62a36a018bce28e46d976e3f9864}我们随机先选一个文件用Exeinfo工具查壳，我选择是easy-32。我们可以发现该程序为ELF文件 32位 ，没壳。一个是32位的文件，一个是64位的文件。首先下载文件，下载好是一下两个文件。用64位的如上面分析也是这个结果。成功提交，果真easy。
攻防世界-reverse-re1
qqqwww_sssd的博客
05-24 986
工具：ExeinfoPe(查壳用) 链接：https://pan.baidu.com/s/1dtYl1Cjx0DLB38kTF8GaPw?pwd=renw 提取码：renw 工具：IDA_Pro_v7.0_Portable 链接：https://pan.baidu.com/s/1CS7xjshF8IoDURz7lCB4jg?pwd=renw 提取码：renw 跟着大佬做：逆向分析全过程分享——攻防世界——re1_哔哩哔哩_bilibili 1.首先下载附件之后，拖入exeinfo中查看它...
reverse-re1题目解析
2201_75327657的博客
03-09 104
本题不需要进行IDA脱壳处理直接可直接获得flag。只需要把FLAG改为小写加上{}即可。
(祥云杯)reverse-re1
qq_44370676的博客
11-25 398
大纲一.解题过程二.解题脚本 一.解题过程 Exeinfo查壳： Linux 64位elf，未加壳，复制到虚拟机里运行一下： 随便输入一串字符串，直接退出，猜测应该是输入flag然后加密后比对的套路，开始ida分析： 输入字符串存储到v4中，不过这里注意的是v4,v5到v10全都用来存储输入字符串了，v10应该是最后一个字符，if条件的意思是保证输入是flag{xxxx}，(f的ascii码是102， l的ascii码是108，以此类推 )即flag{xxx}中间的类容就是v9，长度为32。Sub_5
simple-reverse-proxy
06-10
例子 var SimpleReverseProxy = require('simple-reverse-proxy');new SimpleReverseProxy(['http://localhost:10001','http://localhost:10002','http://localhost:10003'], {agent: false}).listen(10000);[10001,...
perl-reverse-shell
06-03
perl-reverse-shell
fasthttp-reverse-proxy:基于fasthttp的反向http websocket代理
05-10
特征 代理客户端支持的pool 。... proxy "github.com/yeqown/fasthttp-reverse-proxy/v2" ) var ( proxyServer = proxy . NewReverseProxy ( "localhost:8080" ) // use with balancer // weights = map[string]p
php-reverse-shell
07-24
php-reverse-shell
【攻防世界】Reverse——re1 writeup
最新发布
2301_77295404的博客
01-08 394
【代码】【攻防世界】Reverse——re1 writeup。
攻防世界reverse—re1
qq_37441404的博客
11-17 461
打开下载的exe附件： 看完后内心毫无波澜，用PEiD打开后用32位ida打开并按F5反编译 看不太懂，大胆地猜测当输入的字符串v9与v5相等时就能到达aFlagGet这一步，而v5的值又与xmmword_412E34相关，双击进去看看： xmmword和dq后面的字符串末尾都有一个h，这表示它们是十六进制形式，选中并按R键： 根据题目来源DUTCTF可知需要将这串字符倒过来，也就是DUTCTF{We1c0met0DUTCTF} ...
攻防世界泰山杯reverse_re1
ovo_fisherman的博客
10-14 121
再看看我们的qmemcpy函数的参数，通过参数值的化简结果是 qmemcpy(((a1 + 2) & 0xFFFFFFFFFFFFFFF8LL)，(a1 + 2) & 0xFFFFFFFFFFFFFFF8LL)，(((a1 - ((a1 + 8) & 0xFFFFFFF8) + 256) & 0xFFFFFFF8)*(a1 + 520) = 0;会在后面的函数中用到。和之前一样的数组位置交换，然后加上异或操作，其中的v8，v5分别指向的是实际的a1[128],*(a1+520)，在之前的函数中存在。
攻防世界-re1
qq_70851535的博客
10-24 277
逆向分析
攻防世界-逆向re1
Tracey_YAN的博客
09-03 476
攻防世界-逆向re1 先脱壳，用exeinfope 程序是32位就用32位的IDA 2.用IDA 打开，进一步分析 搜索字符串,因为题目程序有:做一道逆向吧 3.找到之后想看伪代码,被提示说请将光标放在函数上,用跳转->交叉引用列表 4.跳转完成后得到这个 5.按F5生成伪代码 6.分析伪代码 strcmp函数是string compare(字符串比较)的缩写，用于比较两个字符串并根据比较结果返回整数。基本形式为strcmp(str1,str2)，若str1=str2，则返回零；若str
攻防世界RE练习区题目总结（1-10）
oxhbq的博客
03-06 1564
前言 这篇文章是我做完攻防世界练习区的题目后对这十道题做的总结。emmm，其实这几道题我几个月前就做完了，这几天又回去试着再做一遍发现还是有一些地方存在疑惑，并且速度也没有太大的提升。所以决定把之前做过的题目整理一下都写在博客里，便于以后复习顺便把一些我没搞懂的地方也记录在这里，希望以后可以解决。也希望能有大佬有缘看到我这个小菜鸟的文章，可以帮我指点迷津。 这一篇只写攻防世界新手区的几道题，之后我还会把BUUCTF做的题也做个总结，写一篇博客，希望可以把这个习惯保持下去。说了这么多废话，下面开始正文。
攻防世界，Reverse：re1
Pai_Space
11-05 240
1.解题过程： （1） 下载附件打开，输入测试 首先查壳 无壳（刚开始我以为是有壳，然后脱壳，发现没有壳，下图是我进行脱壳时的程序） 按照流程32位直接拖入IDA查看 shift+f12查找字符串，没有特别的东西 f5反汇编查看伪代码 （2）分析： 所以查看寄存器 其中有一段数据 按下a键转换为字符串 即为flag （3）出现的问题 ①在末尾转换字符串时使用r键会出现 00413E44 合并到了 00413E34 中，并且a键同时将字符串进...
攻防世界 re1-100
qq_70851535的博客
11-03 324
逆向题目分析
flex-row-reverse
01-05
flex-row-reverse是CSS中的一个属性，用于指定flex容器中子元素的排列方向为从右到左。具体示例如下： ```html <style> .flex-container { display: flex; flex-direction: row-reverse; } .flex-item { width: 100px; height: 100px; background-color: red; margin: 10px; } </style> <div class="flex-container"> <div class="flex-item"></div> <div class="flex-item"></div> <div class="flex-item"></div> </div> ``` 上述代码中，我们创建了一个flex容器，并将其flex-direction属性设置为row-reverse，这样子元素会从右到左排列。每个子元素都具有相同的宽度和高度，并且它们之间有一定的间距。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值