CTF 逆向crackme

最新推荐文章于 2023-07-18 17:03:24 发布
最新推荐文章于 2023-07-18 17:03:24 发布
阅读量1k 收藏 1
点赞数
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yoyo_573/article/details/108027334
版权

CTF 逆向crackme

通过IDA进行编译，查看MAIN函数按F5生成伪代码
在这里插入图片描述
然后右键转成字符。这时候已经差不多能知道flag了
验证下结果，我们可以查看IDA-view-A，找到please in put flag:关键字。我们可以看到ESP入口地址依次为3D，3E,3F,40,41。
在这里插入图片描述
步骤12345的顺序Dbapp，其中48h为’m’
得到结果为Dbapp{crackme100}

注意到一个细节 伪代码 LOWORD(v19) = ‘}0’;在字符串根据偏移地址依次入栈 “0 ”然后是 “｝”

yoyo_573
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
CTF逆向
feng_2016的博客
12-15 685
BugkuCTF-入门逆向 我是新手，写写博客记录下学习历程，可能有很多错误的地方，所以仅供参考哈 首先010editor看看文件格式，是个MZ开头的文件，是个exe文件，执行后直接闪退，然后用peid例行查壳，EP段是.text，无壳。拖进ida ; Attributes: bp-based frame ; int __cdecl main(int argc, const char **argv...
BUUCTF——CrackMe 反调试操作
最新发布
fzucaicai的博客
12-20 1358
这题主要是反调试而且不是不让你调试，而是加入了很多干扰项，很磨人下面列举出这道题的反调试操作上述操作主要集中在函数中。
百度杯CTF比赛二月第三场比赛(Reverse专题赛)的CrackMe-1题目
03-30
百度杯CTF比赛二月第三场比赛(Reverse专题赛)的CrackMe-1题目。
[ctf]CrackMe Challenge
10-03 623
step1. 下载CrackMe_Android.zip文件，解压后得到CrackMe_Android.apk文件。 step2. 在桌面ctf_tools文件下找到ApkToolKit.rar压缩文件，解压到ApkToolKit文件夹，在ApkToolKit文件夹中继续解压ApkToolKit+3.0.rar压缩文件，解压到ApkToolsKit+3.0文件夹。在上述文件夹下找到ApkToolkit.exe可执行文件并双击执行。 step3. 将step1中的CrackMe_Android.apk文件拖放
buuctf-crackMe题解及感悟
weixin_51373492的博客
05-19 1658
这道题花了我将近两天的时间，期间因为看wp完全看不懂疯狂请教学长，最终自己动手调试出来了。实在是不容易，也确实学到了许多东西，记录于此。 下载题目的程序后，惯例查壳，发现莫得 先打开程序，程序要我们输入用户名和密码，了解。 丢进ida 进入主函数wmain 把函数名字改成看得懂的单词 由此处的while和最里层的那个break可知，要从该循环跳出，这俩if都得满足 首先我们分析第一个if，点进sub_401830并开始分析 因为这个if要成立，所以这个return后面的表达式必须成立，及v14==43
xctf crackme
weixin_45701079的博客
10-22 265
xctf crackme 文件用ida打开 发现有壳，查壳发现nspack壳 我用工具没有成功，没办法只能手脱 脱壳参考这位大佬 脱壳成功 逻辑简单 最后贴上我的payload a= [ 0x00000012, 0x00000004, 0x00000008, 0x00000014, 0x00000024, 0x0000005C, 0x0000004A, 0x0000003D, 0x00000056, 0x0000000A, 0x00000010, 0x00000067, 0x000000
看雪CTF 2016（ 原：CrackMe攻防大赛） 第一题分析
09-06 476
看雪CTF 2016（原：CrackMe攻防大赛） 第一题分析 By：星空.之上（Sendige） 在微信上看到了看雪公众号的文章推送，点进去看看，就看到了这个crackme攻防大赛。我对算法分析比较有兴趣，所以就参与一下，断断续续的研究了应该有5、6个小时（因为手机照相出了问题，昨天一晚上在刷机。。。。⊙﹏⊙b汗）好了，废话就不多说了，分享一下我自己的见解吧，如说的不妥...
【BUUCTF逆向 [安洵杯 2019]crackMe】
chuxuezhewocao的博客
06-28 797
BUUCTF逆向刷题记录，本题主要涉及SM4加密算法和变表base64，hook函数这个题目刚开始直接跟进main()函数，看了半天也没看懂是个什么，而且越看越懵逼，后来看了其他师傅的WP，才有了思路，慢慢理清了逻辑： 首先用findcrypt插件查了一下，发现有base64和SM4存在，跟进base64加密部分： 这部分是第一次对base64编码表进行换表，大小写互换，跟进Handler： base64编码部分里面仍然动了小手脚，这里在进行索引的时候凯撒移位了24位，可以理解为编码表循环左移了24位。
2021虎符CTF逆向wp
FIshy000的博客
04-10 602
红明谷-g0 看名字就是go语言题目，用IDA-golang-helper还原符号表之后，看到只有几个函数，其中main_Encode就是加密函数 函数逻辑比较简单，输入长度等于20，打乱位置，进入main_Encode加密，最后进入main_fun1进行比较，直接看main_Encode中的加密算法 动态调试后发现一张表，表的长度为58位，判断为换表base58加密 进入main_fun1函数中找到加密后的字符串，注意 runtime_memequal这个比较的函数需要在汇编中寻找比较的字符串首地址
CTFCrackTools
04-22
米斯特安全团队出品，非常好用的解密软件，功能强大， 帮助CTFer更快速收拾那些分值占中或下的MISC以及Crypto题,
CSDN_CrackMe_1.0_2021.apk
04-16
CrackMe博客的附件https://blog.csdn.net/m0_38076341/article/details/115767335
实验吧CTF逆向题目easycreakme题解
iqiqiya的博客
12-24 3376
在实验吧看到这道题 题目链接 http://ctf5.shiyanbar.com/reverse/easycreakme/Easy_CrackMe.exe.bak   我是直接用的脱壳后的 https://pan.baidu.com/s/1qYLZaXm      IDA载入很清楚的可以发现先后与a,5y,R3versing,E进行比较 若都
BUUCTF crackMe 题解
lifanxin的博客
07-12 3485
crackMe程序信息题目分析main函数分析sub_401830关键函数分析动态调试byte_416050求解总结 程序信息   这道题目来自于哪个实际比赛，我没有去找，我个人是从buuoj上刷到的，位于re部分第二页，题目只有一分，做出来的人也比较多，看起来应该是个简单的题目。   之所以要写这个wp，是对题目的答案存在一些疑问，网上也有很多wp，我都看了一下，大致都出自于同一个人的手笔O(∩_∩)O。我个人感觉网上的wp分析过程都漏了一步，虽然这样得出的flag可以通过buuoj，但是这是个crack
NSSCTF逆向刷题记录
fivesheeptree的博客
07-18 2163
得到第一位字符"N"以及flag的长度为35arr数组的长度只有34,故将i的范围改为34s = ['N']
BUUCTF--crackMe
Hk_Mayfly的博客
04-03 2810
测试文件：https://www.lanzous.com/iaxqvbg 代码分析 1 int __usercall wmain@<eax>(int a1@<ebx>) 2 { 3 FILE *v1; // eax 4 FILE *v2; // eax 5 char v4; // [esp+3h] [ebp-405h] 6 cha...
CTF小白学习笔记(Reverse)-i春秋 CrackMe-1
qq_44370676的博客
12-02 1235
主要考察动态调试，不过动态调试的过程就略去了 解题过程 运行一下,大概就是如果输入的是flag就成功： 查壳发现无壳，直接上IDA： 点进DialogFunc 这里关键步骤应该在sub_401210里，如果返回值是751，那就成功了，点进去看看 这里有几个可疑变量，v68, String。经过调试发现v68是个恒定的字符串，长度18，值为: BinGzLFormiChunQiu String就是输入字符串。这里可疑看出输入时36个字符 这个判断就是确保输入的字符都是0-9 A-F, 也就是输入是16进
SHCTF-2017：crackme
weixin_30815469的博客
06-17 565
下载附件，附件为exe的可执行文件，第一步查壳。 发现为nsPack壳，可采用脱壳机或者手动脱壳的方式进行脱壳。 在此采用手动脱壳的方式，增加自己对脱壳流程的理解，并熟练相关操作。 ESP定律脱壳 将程序拖入OD 发现pushfd和pushad两句关键句。 F8单步执行到call语句，ESP变化，在ESP上右键，添加断点。 F9执行程序 执行到popf...
buuctf Crackme6
qq_37439229的博客
05-16 692
这道题涉及的知识点说实话还是蛮多的。。。 首先是这里的加密 主要是看汇编，不难，yafu一下知道是[2,3,5,7,11,13,17,19,23] a = [2 , 3, 5, 7, 11 ,13,17,19,23] b = [0x33,0x21,0x22,0x21,0x35,0x7c,0x62,0x65,0x6e] for i in range(9): a[i] = a[i] +0x41 a[i] = a[i] ^b[i] "".join(chr(a[i]) for i in rang
ctf 逆向 xxtea
10-17
好的，你想了解关于 CTF 逆向 xxtea 的问题是吗？那我来简单介绍一下。 首先，xxtea 是一种加密算法，它是一种对称加密算法，也就是说加密和解密使用的是同一个密钥。在 CTF 中，逆向 xxtea 通常是指通过分析加密...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值