攻防世界—BabyXor

最新推荐文章于 2023-07-15 11:11:18 发布
最新推荐文章于 2023-07-15 11:11:18 发布
阅读量291 收藏 1
点赞数
文章标签： 安全 攻防世界 ctf reverse
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yhfgs/article/details/121228351
版权

1.查壳，一开始以为没有壳，反编译之后发现没有什么函数推测可能有压缩壳。

 2.OD脱壳。

f7步过后找到oep。

 右键脱壳

 3.IDA反编译。

关键函数sub_40108C,sub_401041,sub_4010C3,sub_40101E

 分别跟进并分析可知前三个都是不同的异或操作，最后的sub_40101E是拼接操作

sprintf(a1,a2,a3):是把a3的值以a2的形式存入a1中。

sub_40108C

sub_401041

sub_4010C3

 4.exp

5.get flag

flag{2378b077-7d6e-4564-bdca-7eec8eede9a2} 

re3sry
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【攻防世界逆向 BabyXor】
chuxuezhewocao的博客
06-21 248
攻防世界逆向刷题，此题主要学习ESP定律法脱壳，一开始脱壳后程序有点问题，无法运行，不知道是不是后续哪些步骤没有完成，但是不影响反汇编，代码逻辑也没那么复杂，所以不影响做题，看了别人的WP都是动态调试出的结果，问题出在了脱壳时我没有勾选掉重新输入表，虽然不知道为什么。查壳发现不知名壳，IDA载入程序什么也看不到，没办法用我的万能脱壳工具，这里学习使用ESP定律法进行手动脱壳。 OD载入程序，f8一次： 在esp寄存器这里右键设置硬件断点，然后f9运行，程序会被断在刚才下的断点的位置： 然后在这个位置利用ol
攻防世界逆向高手题之BabyXor
沐一 · 林 的博客
09-28 807
攻防世界逆向高手题之BabyXor 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的BabyXor . . 下载附件，照例扔入exeinfope中查看信息，结果是不知名的壳，还叫我用DIE查看，结果也没分析出来： . . . (这里积累第一个经验) 那没办法只能手动脱壳了，回顾以前的crackme题中积累的ESP脱壳定律，在这里也同样可以借鉴一二： https://blog.csdn.net/xiao__1bai/article/details/120230397 . . 就是这里的po
攻防世界逆向练习--babyxor
YANG12345_6的博客
09-23 396
babyxor dword_435DC0=[102, 109, 99, 100, 127, 55, 53, 48, 48, 107, 58, 60, 59, 32 ] dword_435DF8=[55, 111, 56, 98, 54, 124, 55, 51, 52, 118, 51, 98, 100, 122] dword_435E30=[26,0,0,81,5,17,84,86,85,89,29,9,93,18,0,0] sub_40108C() 化成代码： a1 = unk_435DC0 ch
XCTF----babyxor
qq_64558075的博客
03-19 266
1。拿到文件，进行查壳 未知壳，使用OD进行手动脱壳（ESP定律法脱壳----(20条消息) 破解入门（五）-----实战"ESP定律法"脱壳_lelexin的博客-CSDN博客） 2.脱壳后，拖入IDA进行分析 代码并不复杂，直接上脚本 a1=[0x66,0x6d,0x63,0x64,0x7f,0x37,0x35,0x30,0x30,0x6b,0x3a,0x3c,0x3b,0x20] a2=[0x37,0x6f,0x38,0x62,0x36,0x7c,0x37,0x33,0x34,0x.
2019_UNCTF BabyXor
a1309525802的博客
06-04 3643
2019_UNCTF BabyXor 1.WriteUp 2.知识点 声明一点以下可能说的不是很友好,所以如有敏感词汇请评论我,作者会改 WriteUp 下载压缩包,解压得到babyXor.exe文件,习惯步骤:exe文件用PEiD查壳 UPolyX v0.5 * 作为菜鸡说实话第一见这种壳,以前都是upx壳,所以先用万能脱壳工具FFI进行脱壳 原谅我这个新手看不懂,所以貌似是无法识别这个壳,那就只能手动脱壳 使用esp脱壳大法,这是今天的一个收获之一 将exe拖到od 直接调
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界Fakezip杂项
11-20
【攻防世界Fakezip杂项】是一道网络安全领域中的挑战，属于攻防世界的Misc类问题。Misc（ Miscellaneous）通常指的是涉及多种技术、需要综合运用知识的题目，这道题目的核心在于理解和处理压缩文件，特别是涉及到...
攻防世界running
11-15
攻防世界running杂项，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127861757
攻防世界Check杂项
11-20
攻防世界Check杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127952250
UNCTF几个题目
weixin_43928140的博客
10-31 1511
0x01 Misc 亲爱的 题目是亲爱的热爱的里的 李现唱海阔天空？？ 开始试了音频隐写，无果。虚拟机看是否有隐藏文件，foremost一下出现一个名为zip的文件夹，里面有一个压缩包 爆破无果，4-6位都试了，winhex也看了，无果，然后strings命令看一下发现一句 开始以为可能是MP3stego解密用的，后面无果 最后，qq音乐翻评论区拿到 牛逼 ...
攻防世界 zorropub
爱党人士
09-26 784
还是逆向比较有趣，学那些离散什么的完全提高不了肾上腺激素滴呢。。(●’◡’●) 一个知识遗漏点（写给自己看的） sprintf() sprintf(buffer,format,argument)是指向缓冲区写入字符,format是格式，arg是要输入的东西，buffer是缓冲区。 题目中的一段： sprintf(&s1[2*i],"%02x",(unsigned __int8)v11...
XCTF 进阶 RE zorropub
A_dmin的博客
09-28 735
XCTF 进阶 RE zorropub 好久没接触CTF了，今天做了一下XCTF中的逆向
2019UNCTF-竞技赛 部分WP
A_dmin的博客
10-30 3137
UNCTF-竞技赛 部分WP
关于变量交换（异或）
babyrita的博客
07-31 529
关于变量交换，我们常用的方法一般都是设置一个第三方变量，利用第三方变量进行交换 其实还有另一种挺有意思的交换方式，是通过判断二进制数是否相同的原理来进行的 例子： var a =1; var b=2; a=a^b; b=a^b; a=a^b; 这个例子的底层，就是判断a和b的二进制数是否相同，相同的结果是0,不同的结果是1，得到的所有结果都是0，就证明两个数相同，否则就不同。
XCTF babymips
qq_41071646的博客
05-10 989
这个题 一看就有点不对劲。 拖入ida 里面这个指令有感觉有点问题。 这是啥。。。。 后来 看了一下官方的题解 说是另一种 架构 mips 什么鬼 然后说是ida 有一个插件 但是我没有搞定。。。 要是有大佬搞定了 还麻烦指教一下 然后我们就下载另一个插件 jeb（这玩意还挺难搞定的） 搞成之后 看起来就舒服很多了 不过 还是要吐槽这个 东西确实不是很好用。（或许我没有g...
攻防世界 babyXor
m0_63000514的博客
07-15 90
大概分析一下有三个字符串v8,Src,v5,而最后一个函数就是三字符串拼一块。在这里可以看出来eax,edx,ecx存了三字符串的地址,下断。Jmp之后分析代码,利用dump工具dump出来。未知壳,叫我去看看DIE,DIE也看不出来。有个pushad和popad。很显然jmp之后就是源代码了。不出意外这个就是flag了。那么答案已经呼之欲出了。
攻防世界 —— Web高手进阶区1题（baby_web）题解
Catherine_qingzhu的博客
04-05 1133
解题过程 题目已经提示FLAG在index.php或index.html中了 所以就在浏览器的地址栏中试，结果发现 ...\index.html资源不存在 ...\index.php又会跳转到1.php 这就很迷，然后按F12键调试，重新在地址栏中输入...\index.php 看到Network中是介个样子 index.php返回的状态码是302，我们点击index.php看看这...
攻防世界 Crypto高手进阶区 6分题 xor_game
闵行小鱼塘
01-20 1465
继续ctf的旅程，攻防世界Crypto高手进阶区的6分题，本篇是xor_game的writeup
攻防世界 easyphp
最新发布
09-11
在EasyPHP中，攻防世界是一个基于CTF（Capture The Flag）赛制的在线平台，旨在提供网络安全学习和竞赛的机会。 攻防世界平台上有各种不同的题目和挑战，涵盖了网络安全的多个方面，包括但不限于Web漏洞、系统漏洞...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值