2实验吧逆向

最新推荐文章于 2019-08-27 21:15:11 发布
最新推荐文章于 2019-08-27 21:15:11 发布
阅读量1.6k 收藏
点赞数
分类专栏： 逆向学习记录 文章标签： 实验吧 babycrack
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhy025907/article/details/51615911
版权
本文是作者学习逆向工程的个人记录，主要介绍了在实验吧挑战中解决babycrack和阿拉神灯两道题目的过程。作者使用PEID、IDA等工具进行分析，虽然在babycrack中未能分析出完整逻辑，但发现了明显的字符串线索。对于阿拉神灯，通过IDA和ILSpy工具理解了C#程序的算法，涉及到位运算的求|和求&操作。
摘要由CSDN通过智能技术生成

1.1 概述


随着对安全的逐渐深入的学习，在接触部分linux知识的过程中，认识了不少CTF的大神，这些大神有不少是顶级赛棍，奈何非科班出身的计算机基础差的要命，只能一点一点积累和记录了

这一系列文章仅仅是自己的学习记录，写博客督促自己不断学习的，其实如果查资料，并没有啥有价值的东西

本次记录的是我的第二次逆向题目，来自


1.2 实验吧的“babycrack”？开始逆向


最低0.47元/天 解锁文章
卦星
关注
专栏目录
18.10.10 实验吧----recursive
qq_42192672的博客
10-10 626
这题又和python有关，遇到python逆向就是来学姿势的 这是一个elf文件，在linux底下运行一波，就输出了一句话 拖进IDA中看一波 二进制文件在内部运行python解释器，It is created by Freeze，基本上这种情况都可以找到函数Py_FrozenMain，跟进 我们可以看到这个函数里有两个变量“PYTHONINSPECT”和“PYTHONUNBUFF...
实验吧 recursive write up
weixin_33816946的博客
03-30 117
这是一个python写的文件 推测是用Freeze打包 所以必有一个Py_FrozenMain函数 分析函数有两个变量PYTHONINSPECT”和“PYTHONUNBUFFERED”之后都会调用getenv()函数 函数说明:getenv()用来取得参数envvar环境变量的内容。参数envvar为环境变量的名称，如果该变量存在则会返回指向该内容的指针。 所以cmd中我们直接 ex...
18.10.10 实验吧----逆向观察
qq_42192672的博客
10-10 479
这题难度是简单，也不知道真的假的，休息一下 开始找密码的游戏 gdb动态调试，在main函数中比较函数的地方直接设置断点，会看到栈中压入了正确的密码 1.显示main函数的汇编代码：disassemble main 2.对strmp函数设置断点 3.给args参数  ...
RE-实验吧/逆向观察&bitwise
Alikas的博客
04-13 405
Aliikas-0x05 题目：实验吧逆向观察 File 一下 64位ELF。 rev50: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/l, for GNU/Linux 2.6.24, BuildID[sha1]=695ac65e2d54e1d05b327b...
实验吧逆向工程Just Click
l_mingo的博客
06-17 1410
运行程序后： 需要点击按钮，用Exeinfo PE后，发现使用C#写的，用C#的反编译工具ILSpy后在MainWindow中看到： 忽略前面的0，之后依次点击对应按钮即得到 但这不是最终的flag，需要大写括号里的首字母并补全括号。
西南科技大学软件逆向实验报告
最新发布
11-07
西南科技大学软件逆向实验报告
华中科技大学网安学院逆向工程实验报告
01-21
### 华中科技大学网安学院逆向工程实验报告解析 #### 实验背景及目的 本实验报告来源于华中科技大学网络安全学院的一次课程实践项目，旨在通过逆向工程的方法深入研究和分析一个具体的Android应用程序（APK）。...
实验吧（逆向）：逆向观察
s0il的博客
08-27 261
a simple reverse view 解题链接：http://ctf5.shiyanbar.com/reverse/rev50/rev50 看一下文件类型： 思路1：直接得到与输入字符串的进行对比的字符串 注意： C语言数据存储方式 整型数据：低位在低地址，高位在高地址； 字符串：串首在低地址，串尾在高地址。 s...
基于GEOMAGIC逆向工程实验报告.pdf
08-13
基于GEOMAGIC逆向工程实验报告 逆向工程是一种通过测量手段对实物或模型进行测量，并根据测量数据通过三维几何建模方法重构实物CAD模型的过程。这改变了从图样到实物的传统设计模式，为产品的快速开发和创设设计...
实验吧逆向工程Just Click wp
分不清东西南北的Laffey
09-08 441
UP主为刚入水的瓜皮一只 刚刚学会怎么用markdown ┌|*´∀｀|┘ 好惹 进入正题 首先先用了一下Exeinfo PE4.8 给米娜桑附上下载链接 Exeinfo PE4.8中文 |ω・） 使用Exeinfo PE打开文件rev4.exe 发现文件是C# 于是再使用.NET Reflector打开rev4.exe 发现多了一个 这个MainWindow和运行r...
实验吧-逆向-该题不简单
The Road Of Sec
11-30 1127
实验吧 逆向 该题不简单
西普实验吧部分逆向题writeup（一）
caterpillarous的博客
12-19 8694
本博客已经弃用，我的新博客地址：http://jujuba.me/ 1. baby Crack本题难度就像它的名字一样，简单得很。下载程序，先用PEID查一下发现没壳，就是C#写的程序再用IDA打开，往下拉几行即可看到KEYKEY： hctf{bABy_CtsvlmE_!}2.  你会吗下载完先打开看下：PEID查一下：别急，用OD打开看看，搜索一下字符串： 居然直接就看到了KEY....DUTC...
实验吧 逆向工程 smali文件分析
l_mingo的博客
06-17 685
用吾爱破解工具包中的android逆向助手，尝试把hello.dex反编译成hello.smali， 发现逻辑关系有点不太清晰，尝试把dex转成jar文件，用Java Decompiler查看，得到： 发现flag竟是16，这这这……也是醉了
实验吧逆向之迷路
钞sir的博客
10-20 3800
后记：写了篇博客一个月后我重新分析这道题发现，这个题的flag实验吧可以提交，但是这个程序本身过不了，后来研究一下发现，当程序输入的字符串中含有‘0’时，算法不太对了，主要是v5的值受到了字符0的影响........ 今天来看看逆向中一些比较有脑洞的思路方法，以实验吧中的一道名为迷路(http://www.shiyanbar.com/ctf/1915)的题为例. 首先运行程序是这个样子的： ...
18.10.9 实验吧----debug
qq_42192672的博客
10-09 807
意外吧，是个elf文件呢，去linux底下运行一下 emmmmm，没有任何反应，怕不是出什么问题了 IDA看一看 靠字符串定位 大概率是这块就没有输出过，我们的目标就是将程序在执行的时候牵引到这段上，怎么觉得有点像pwn 那直接在main函数设断点，然后切换eip为这个函数的地址就好 但是显示main函数没有被定义，WHY？ 但是我们还有别的办法，可以在__libc_st...
实验吧 逆向 10000000
qq_41071646的博客
04-30 1206
实验吧链接点击打开链接 最近博主从算法转到了逆向，说实话本人感觉算法很重要，最自己的学习能力还有编程能力都有比较大的提升 然后博主看了一些视频后 开始刷ctf的逆向题了，听大牛们说 实验吧的题很水 然后我就试着做了一些实验吧的题 现在也就做出来两个 23333333 有点菜 但是慢慢应该就会好些吧~~~先说这道题的思路 ，也是让找出flag 说实话遇到这种题 我总是想先绕过flag的破解，无论输入...
实验吧逆向工程之100w--WP
Yale的博客
05-02 3592
虽然不怎么玩逆向，不过这题也不同逆向去做用按键精灵就可以了按键精灵是用脚本来运行的，对于给的这个小程序，我们在写脚本时要注意按键的坐标、尝试的次数、范围、判断正确与否等等如何查看坐标可以详细参考这篇：http://jingyan.baidu.com/article/22a299b527eecf9e18376a41.html按键精灵的脚本如下：For 10000 i = i + 1 If i < 10
实验吧-证明自己吧（超详细）
abc_670的博客
03-08 2862
把Crackme拖到IDA里查看可以看到，程序通过eax跳转，而eax的值很有可能是上面那个call    sub_401060决定的。 进入到sub_401060查看，可以看到最后的跳转代码有两个，一个是将eax清零，是错误跳转，一个是将eax赋值1，是正确跳转直接F5查看代码，关键代码如下：其中a1是传入函数的一个指针，指向我们输入的字符串，这段代码大致就是将传入的字符串与0x20进行异或，然...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值