实验吧逆向工程Just Click---WP

最新推荐文章于 2024-05-15 09:17:40 发布
最新推荐文章于 2024-05-15 09:17:40 发布
阅读量2.1k 收藏
点赞数
文章标签： .net c#
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yalecaltech/article/details/71087726
版权

表示只会用peid，结果还发现是个不知名的壳。。
这里写图片描述

果断换个神器
这里写图片描述

发现是C#的，于是上.NET Reflector
翻着翻着就发现了一个看名称是button check按钮检查的东西，就是它了，点进去看看
这里写图片描述
红色的就是按键的顺序，按照这个顺序按一遍就出flag了
这里写图片描述

Elwood Ying
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
实验吧just click
qq_16829209的博客
02-07 812
just click 看了逆向工程核心原理光刚门逆向，就找了实验吧的逆向那个题拿来练手，选了一个just click练手 打开程序后发现是一个窗口里面4个按钮排列，索性随便点了几下于是就关了。 于是乎直接上OD结果没有出现任何的反编译代码，直接就运行窗口，点了几下，窗口关闭，OD才显现代码但是已经是retn处了（至于为什么这样，希望喵总解答） 后来就认为是不是有壳，就用PEID查壳
实验吧-逆向-该题不简单
The Road Of Sec
11-30 1100
实验吧 逆向 该题不简单
实验吧逆向工程Just Click
l_mingo的博客
06-17 1376
运行程序后： 需要点击按钮，用Exeinfo PE后，发现使用C#写的，用C#的反编译工具ILSpy后在MainWindow中看到： 忽略前面的0，之后依次点击对应按钮即得到 但这不是最终的flag，需要大写括号里的首字母并补全括号。
2024年最新CTF的一些常用工具_ctf工具包(1)，字节跳动面试
最新发布
2401_84924864的博客
05-15 388
foremost对我个人来说，感觉是和上面的binwalk差不多的都是分离文件编译文件，但是foremost又比binwalk好很多功能啊，速度啊之类的都是胜过binwalk我一般都会把这两款都下载上binwalk分不了的就去foremost试试也是我的一个习惯，如果你是一个存储空间的极致压缩能手那直接下载foremost就行了。反序列化的考点也是比较刁钻的，很多人都是比较头疼的，包括现在的我见到反序列见到代码就恶心，这边列几个文章都是我学习反序列感觉比较好的文章！
【实验吧】逆向rev50
weixin_33965305的博客
09-03 179
a simple reverse view 解题链接： http://ctf5.shiyanbar.com/reverse/rev50/rev50 看了别人写的wp得知是挂载参数执行。 补充：gdb挂载参数相关命令 可以在gdb启动时，通过选项指定被调试程序的参数，例如： $ gdb -args ./a.out a b c 也可以在gdb中，通过命令来设置，...
实验吧（逆向）：10000000
s0il的博客
09-04 227
题目： 寻找正确的输入 解题链接：http://ctf5.shiyanbar.com/423/re/reverse3.exe 在IDA中找到main函数F5一下： int __cdecl main(int argc, const char **argv, const char **envp) { char v4; // [esp+14h] [ebp-34h] char v5;...
just-be:描述不是描述的东西
05-18
安装 $ npm install --save just-be进口节点应用： const Just = require('just-be')React应用程序： import Just from 'just-be'用法当创建一个新的just ，它的value就是传入的值。 let just = Just('word')console...
just-moveit
03-18
just-moveit
wp-live2d:WordPress Live2D插件
05-16
WordPress Live2D插件 ...Plugin realy simple right now, just display a live2d model on the page. To be Implemented Soon ? * Ability to add/edit/remove models. == Installation == This section describes ho
Just Right Click-crx插件
04-03
语言:English 在右键单击上添加菜单，以便于搜索。 扩展名在右键单击选定的文本或图像后添加菜单。 可以使用Google搜索选定的文本，以在新标签中获取搜索结果； ... 可以使用Google直接反向搜索图像。
实验吧逆向之迷路
钞sir的博客
10-20 3793
后记：写了篇博客一个月后我重新分析这道题发现，这个题的flag实验吧可以提交，但是这个程序本身过不了，后来研究一下发现，当程序输入的字符串中含有‘0’时，算法不太对了，主要是v5的值受到了字符0的影响........ 今天来看看逆向中一些比较有脑洞的思路方法，以实验吧中的一道名为迷路(http://www.shiyanbar.com/ctf/1915)的题为例. 首先运行程序是这个样子的： ...
实验吧（逆向）：分道扬镳
s0il的博客
09-04 301
题目： 注意进入正确的流程，用最短的步骤走完迷宫。 解题链接：http://ctf5.shiyanbar.com/423/re/rev2.exe 过程 IDA打开： 顺着去找main函数： int main_0() { size_t v0; // eax size_t v1; // ...
实验吧 部分逆向题解
qq_41071646的博客
04-06 1367
最近搞pwn 搞得很自闭 不想看pwn了 准备看点 逆向 准备刷一些实验吧的一些题 来安慰安慰我 pwn不懂的心情！~~~~~ 有些题 已经刷过了 我也就不写了 那些刷过的 也没有整理成一篇博客 比较可惜吧 recursive 这个题 看出来是python的了 然后 在主函数里面发现了东西 看起来应该是让 getenv 不等于0的 但是确实不...
实验吧逆向工程之100w--WP
Yale的博客
05-02 3572
虽然不怎么玩逆向，不过这题也不同逆向去做用按键精灵就可以了按键精灵是用脚本来运行的，对于给的这个小程序，我们在写脚本时要注意按键的坐标、尝试的次数、范围、判断正确与否等等如何查看坐标可以详细参考这篇：http://jingyan.baidu.com/article/22a299b527eecf9e18376a41.html按键精灵的脚本如下：For 10000 i = i + 1 If i < 10
2实验吧逆向
卦星的专栏
06-09 1673
1.1 概述 随着对安全的逐渐深入的学习，在接触部分linux知识的过程中，认识了不少CTF的大神，这些大神有不少是顶级赛棍，奈何非科班出身的计算机基础差的要命，只能一点一点积累和记录了 这一系列文章仅仅是自己的学习记录，写博客督促自己不断学习的，其实如果查资料，并没有啥有价值的东西 本次记录的是我的第一次逆向题目，来自实验吧的“你会么”？ 1.2
实验吧-false writeup
qq_24966613的博客
11-26 630
<?php if (isset($_GET['name']) and isset($_GET['password'])) { if ($_GET['name'] == $_GET['password']) echo '<p>Your password can not be your name!</p>'; else if (sha1($_GET['name']) ==
实验吧 Forms
Ramona的博客
01-27 166
0x1考察知识 html中value的作用 按钮中用的value 指的是 按钮上要显示的文本 比如‘确定,删除 等等字样‘ 复选框用的value 指的是 这个复选框的值 单选框用的value 和复选框的作用一样 下拉菜单用的value 是 列表中每个子项的值 隐藏域用的value 是 框里面显示的内容（本题所用） 此总结原链接：http://www.cnblogs.com/ssoo...
实验吧CTF逆向题目Just Click题解
iqiqiya的博客
12-29 1281
题目如下： 运行程序： 结合第一张题目提示已经能够猜到 是按一定的顺序点击1，2，3，4四个按钮就好 先来查下壳 这是个什么鬼 没见过的壳 我再试试  发现是.NET的程序 那就上这个  随便点开几个看看 结果发现关键代码 发现这个数组后 没看代码 直接按照刚才想的按顺序点击1，3，4，2，1，2，3，4 就得到了flag
实验吧whatamitoyou writeup
wangtiankuo的博客
06-17 3502
根据题目和前期出现的字符串，可以搜索到一首歌My Best Friends InThe World(What Am I To You?)。对比这首歌可以看出我们得到的歌词顺序是乱序。一大堆赋值结束后，在0x401890处把第一句歌词的内存地址放到了[rbp-0x8]的位置，0x00007ffd54ce2290(为了书写方便，之后不写7ffd54ce了)。取了输入的第一个字符，存到了[rbp-0x1...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值