合天网安实验室CTF-逆向100-看你的咯,移动安全大神

最新推荐文章于 2023-10-23 22:15:13 发布
最新推荐文章于 2023-10-23 22:15:13 发布
阅读量1.2k 收藏 1
点赞数 1
分类专栏： CTF题库 文章标签： 反编译 合天网安 CTF android逆向 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/y_universe/article/details/106639104
版权

合天网安实验室CTF-逆向100-看你的咯,移动安全大神

题目描述

  dex2jar是我们的好朋友

相关附件

  rev100.zip

题目链接

题目

参考解题步骤

1、下载附件解压后只有一个文件rev100
rev100

2、根据题目描述可以知道需要使用工具dex2jar。
  由于本人使用的kali，很多工具系统都集成了，没有的小伙伴记得下载两个工具：dex2jar和jadx-gui。(android逆向还有个好用的工具apktool，不过这道题用不到。)
kali

3、上一步将

最低0.47元/天 解锁文章
皮卡皮卡~
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF-100题.-天天练习-学习
11-01
CTF-100题.-----------------天天练习------------------学习 100小题，试例练习
CTF挑战赛-合天网安实验室-Reverse逆向100writeup
iqiqiya的博客
10-06 1082
题目地址：http://www.hetianlab.com/CTFrace.html 0x01:逆向100 下载后IDA载入发现就是一个apk 然后关掉IDA    将它载入JEB  双击MainActivity   然后tab键反汇编成java代码 可以看到就是将我们的输入与EYG3QMCS比较   成功就打印flag 那我们只要安装它   输入EYG3QMCS即可拿到flag...
CTF挑战赛-合天网安实验室-Reverse逆向200writeup
iqiqiya的博客
10-06 1346
自己做的时候  那个INT3断点一直搞不定 后来按照这篇文章的方法成功 转载自合天小逆向探究断点异常   作者iFurySt 东搞西搞都在瞎搞，今天到合天上面看到一个逆向题(RE200)，拿下来搞了一下，学到了点东西，分享一下。 首先当然是运行一下摸摸套路，接着查了一下无壳，之后就是丢进OD开始调试。 可以根据运行看的字符串找个大概位置，往上翻找到函数入口： 调试一下就到这边了，往下...
Misc：皮卡皮卡
Pai_Space
01-11 660
rar 压缩包，没有提示，没有密码，直接爆破得到文档 修改隐藏内容 看到 base64 编码 解码得到 flag unctf{cute_pikachu}
【web-ctf】ctf-pikachu-file_inclusion
一个努力生活的人的博客
08-08 574
ctf-pikachu-file include
合天网安实验室CTF-解密200-找茬游戏
MyCyber
07-08 821
合天网安实验室CTF-解密200-找茬游戏 题目描述   diff 相关附件   cry200.zip 参考解题步骤 1、下载附件解压后得到一个文件夹，里面有两张图片 2、直接仔细观察未发现不同之处 3、既然表面没有不同，那应该是内部信息不同啦，用binwalk看一眼。   确实第一张图里有Zlib压缩的信息 4、既然有两张图，自然使用StegSolve的Image Combiner（图像拼接）功能。   这里要注意，如果打开第一张拼第二张的话出现的二维码不清晰，而打开第二张拼第一张就很清晰啦。
【web-ctf】ctf-pikachu-暴力破解
一个努力生活的人的博客
06-11 2811
文章目录暴力破解（Brute Force）1.基于表单的暴力破解 burpsuite配置 火狐浏览器需要导入证书 如果无法抓到127.0.0.1的包，可以试试以下操作 暴力破解（Brute Force） 1.基于表单的暴力破解 使用burpsuite工具中的intruder模块进行暴力破解：intruder模块使用教程 先随便输入一个username和password 利用burpsuite进行抓包 将抓到的包导入intruder模块（在空白处右键，选择send to intruder）
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
内容概要: CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息... 使用场景: ... 其他说明: ...
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
ctf-web网络安全课程视频.zip
10-19
1 - 代码执行与命令执行安全漏洞与防御... 2 - 文件上传安全漏洞与防御... 3 - XXE安全漏洞与防御... 4 - SSRF安全漏洞与防御... 5 - PHP反序列化安全漏洞与防御... 6 - Python 安全开发基础...
CTF-字符串编码识别工具，网络安全CTF比赛的好帮手！
06-10
在网络安全领域，特别是参与Capture The Flag (CTF)竞赛时，了解和掌握各种字符串编码识别工具至关重要。CTF比赛通常包含多种类型的问题，其中MISC（Miscellaneous）题型涉及广泛，包括密码学、逆向工程、取证分析等...
CTF-攻防世界-Reverse-(simple-check-100)
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
09-07 1277
simple-check-100 分析文件 下载附件解压之后发现有三个文件夹前面两个是elf文件（linux），还有一个exe文件(windows) 不太明白 为什么要给两个，先不管了 先来在windows下分析一下.exe文件 使用IDA静态分析 定位到主函数 main 大概流程是这样的将用户输入的key值，使用check_key（）函数检查之后如果为真就执行下面的函数 猜测这个函数应该就是输出flag的 很显然 我们只需要在程序执行完check...
攻防世界--simple-check-100
weixin_30607659的博客
09-22 353
测试文件：https://adworld.xctf.org.cn/media/task/attachments/2543a3658d254c30a89e4ea7b8950c27.zip 这道题很坑了，exe文件研究了半天。 1.准备 获得信息 32位文件 2.IDA打开 用IDA看了三个文件，都差不多。 1 int __cdecl main(int ...
合天网安实验室CTF练习赛之逆向题
giantbranch的专栏
06-23 9006
最近搞逆向，就做做CTF题吧   挑战地址：http://www.hetianlab.com/CTFrace.html 对linux的逆向还没深入学习，所以re300暂时空着 2017.11.07：竟然还想起有这个事情没完成....,那就现在完成re300吧：合天网安实验室CTF练习赛之RE300 逆向100 先把后缀改为.apk吧   安装看看吧， 输入密码，随便输入，点击En...
开启移动安全之路——CTF篇
不忘初心，护天下安全！
09-16 1492
Topic：开启移动安全之路 在CTF逆向中，谈到移动安全，径直指向了安卓逆向。 一、安卓开发 清楚安卓开发的内容是为了清楚在把apk文件反编译后，能够了解资源、代码等的分布。 1.SDK开发 使用java进行开发。 首先需要介绍两个重要类型的文件： AndroidManifest.xml文件也被称为安卓清单文件，其中包含了包名的信息、权限的声明、代码入口等信息。 安卓Java层控制代码，编译产生...
世界10大CTF战队，看看你认识几个呢？
最新发布
m0_71745484的博客
10-23 2348
世界10大CTF战队，持续更新~
皮卡丘(pikachu)暴力破解
weixin_44787832的博客
07-20 5312
一.基于表单的暴力破解： 账号密码输入111和111，点击登录并抓包 转到intruder并爆破账号和密码,采用cluster bomb模式 制作字典 爆破成功 登陆成功 二.验证码绕过（on client）: 简单方法： 下载JS插件并BLOCK ALL，验证码没了 使用之前爆破过的admin和123456尝试登陆，成功。 三.验证码绕过（server） 输入验证码抓包 因为点击login后验证码改变，所以重放失败 将验证码改为logi
CTF-APK经典题目-移动安全
qq_29566629的博客
02-23 2142
题目： 给了一个压缩包，解压以后： 根据提示，使用dex2jar把dex文件转化为jar包文件： 使用jd-gui查看jar包里的代码： 先看第一个： 这里就要安装apk，然后在应用中输入后面的这串字符，会调用FlagActivity这个文件，但是没有虚拟机用来安装，所以接着往下看： 通过分析代码可以知道这是创建flag的代码，把底下这串ASCII码转化为字符即为flag,使用浏览器转换方法见此处 ...
对于CTF的了解
2201_75362610的博客
03-08 335
作为一个新生，这两天看到的，了解到的CTF的相关知识都在下面：1.CTF是一个信息安全类型的比赛，分为以下2个方向。第一为解题模式，分为为web-网络攻防，Reverse-逆向工程，PWN-二进制漏洞，Crypto-密码学，Mobile-移动安全，Misc-杂项等；第二为AWD攻防模式。2.其中 Pwn，Reverse这两项需要较高的C语言基础，对于类似于我们的新生来说，不建议选择。然后其他几项相交于初学者来说可以尝试一下，其中Misc较为简单，适宜作为新生培养兴趣的一个选择；然后web也适合新手学习。
ctf 逆向 xxtea
10-17
好的，你想了解关于 CTF 逆向 xxtea 的问题是吗？那我来简单介绍一下。 首先，xxtea 是一种加密算法，它是一种对称加密算法，也就是说加密和解密使用的是同一个密钥。在 CTF 中，逆向 xxtea 通常是指通过分析加密程序的代码，找到加密算法的实现方式，然后编写解密程序，以获取加密数据的明文。 具体来说，逆向 xxtea 的过程通常包括以下几个步骤： 1. 分析加密程序的代码，找到 xxtea 加密算法的实现方式； 2. 根据算法实现方式编写解密程序； 3. 使用解密程序对加密数据进行解密，得到明文。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值