本文介绍了在解决MIPS架构的CTF逆向题目SUCTF babyre时，如何使用专用工具如retdec和jeb-mips进行分析。在遇到无法运行的问题后，通过jeb-mips识别关键字符串和函数，并解密出Base64编码的数据。最后，借助IDA找到编码表并参考他人脚本完成解密。
一，这道题刚拿到的时候我是直接载入IDA 结果分析的一团糟
比赛结束之后 看了好多师傅wp 才知道mips架构的专用工具怎么用，比如retdec,jeb-mips
开始是打算用retdec的，结果在线版的https://retdec.com/decompilation/不能用了 感觉windows下不好装 有时间补坑
就选择了jeb-mips(试用版)
扯一点怎样下载 就是https://www.pnfsoftware.com/jeb/demomips这个链接 填写好个人信息 就会发下载地址到邮箱
二，如果想要在linux里面运行 就必须安装qemu了 我记得好像是直接 sudo apt-get install qemu 就好了
正常的话直接终端执行qemu-mips babyre
但是这个文件是32bit 小端序 那么就得用qemu-mips babyre 可是提示我文件损坏。。
最低0.47元/天 解锁文章
扫一扫
2068
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
