看雪ctf2017第一题详解

最新推荐文章于 2024-08-20 21:17:30 发布
最新推荐文章于 2024-08-20 21:17:30 发布
阅读量1.8k 收藏 2
点赞数 1
分类专栏： PE逆向笔记 文章标签： 看雪ctf2017
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zsd747289639/article/details/72993552
版权
本文详细介绍了看雪CTF2017第一道题目解题过程，通过OD调试分析，定位到关键函数wannaLOL.00401300，判断输入序列号的位数，并通过浮点计算公式(f(3)-0.2)*f(4)*16=384，求解得到f(3)=5, f(4)=5，最终得出序列号1555，验证成功。" 132947517,19990834,ECharts与Highcharts图表应用实战,"['ECharts', '前端开发', 'JavaScript', '数据可视化']
摘要由CSDN通过智能技术生成

第一步、先瞅瞅

随便输入点啥，发现如下报错

第二步、Od加载程序，下断点

一般这种程序，第一感觉就是在下api断点，右键->查找->当前模块中的名称

找到getDlgItemTextA


右键->在输入函数上切换断点  设置断点

F9运行程序，程序断在了此处

最低0.47元/天 解锁文章
zsd747289639
关注
专栏目录
[网络安全自学篇] 四.实验吧CTF实战之WEB渗透和隐写术解密
杨秀璋的专栏
08-06 1万+
上一篇文章分享了解BurpSuite工具的安装配置、Proxy基础用法，并分享一个简单的暴库案例；本篇文章分享实验吧CFT实战的题目，涉及WEB渗透和隐写术常见题型，包括“这是什么”、“天网管理系统”、“忘记密码”、“false”、“天下武功唯快不破”和“隐写术之水果、小苹果”。非常有意思的文章，作为在线笔记，希望对入门的博友们有帮助，大神请飘过，谢谢各位看官！
[网络安全自学篇] 八十四.《Windows黑客编程技术详解》之VS环境配置、基础知识及DLL延迟加载详解（1）
热门推荐
杨秀璋的专栏
06-19 1万+
从这篇文章开始，作者将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点。第一篇文章主要包括两部分内容，开发环境（VS、编译设置）、基础技术、运行单一实例（互斥对象示例）、DLL延迟加载（skin++换皮肤示例）、资源释放（MFC示例）。希望对您有所帮助~
看雪ctf记录第一题
q07938206492的博客
06-26 505
点击测试程序随便输入提示error后使用ida 根据ida打开搜索error 跳转后f5转换成c代码 int sub_4011F4() { int v0; // ecx@8 double v1; // st7@8 double v2; // st6@8 double v3; // st6@8 const CHAR *v5; // [sp-Ch] [bp-28h]@9
re学习（36）看雪CTF 2017 -Crackme
m0_66039322的博客
09-01 251
刚开始用的是IDA分析，分析了半天也没有看出来什么，然后就在网上搜，还真搜出来了，直接上flag,解决了我的燃眉之急，哈哈，事后又看了看wp,才知道了真正的解法，还是应该总结的，毕竟有的题目是搜不到的......3、取key中第2位值为“5”的十六进制值即0x35，然后减去0x30，0x31-0x30 =5 ，接着就是1除以5得出浮点数0.2。，不相同则“error”这里验证key的值是否都为字符串“0”，如果4位的key又一个为“0”，则直接跳转到“error”弹出框。OD反汇编代码可以着色，比较醒目。
[CTF-Misc攻防世界]看雪看雪看雪
最新发布
2302_76688540的博客
08-20 314
连个鸡毛都没有，这时候感觉出来问题，可能是解压有问题，果断换了几个软件解压。解压后也发现只有一个图片，直接使用kali里面的binwalk试试看。切记全部复制下来，作者用了半天，发现后面的空格是有用的！有五张图片，后面的后缀是password的，我们依次序打开。很简单，使用了snow隐写，将flag保存放入snow中。没有得到任何东西，我们使用stegsolve来看。在使用7zip的时候发现了问题。下载完后发现只有一个压缩文件。还有一个是flag的内容。
看雪ctf 流浪者 WP
Casuall的博客
03-19 922
看雪ctf 第一题 流浪者 wp   打开程序，提示要验证password，载入OD，按照签到题的思路，改了一个跳转，出现了提示框pass，但是没有flag，应该不是这种思路（我是一个刚入手的萌新，可能没改全，所以出不来flag，只能换一个思路了）。一步一步调试，发现程序比较的字符串和我输入的不一样，我输入了一堆1，但是发现最终比较的是一堆b，所以应该是中间做了一些处理，如图，重新调试，发现了一个...
看雪CTF2017第二题lelfeiCM的writeup
anhkgg的专栏
06-14 1339
题目入口：http://ctf.pediy.com/game-fight-32.htm，可下载相关文件0. 定位算法位置由于是console程序，并且没有隐藏字符串，通过OD/IDA找到关键字符串，所在函数就是关键算法函数：.data:00409058 aWellDone db 'WELL DONE!',0Ah,0 ; DATA XREF: _main:loc_401257o .da
看雪ctf2017 |WP Ericky.apk
BadRer的博客
04-07 688
参考文章 https://blog.csdn.net/wmh_100200/article/details/73368859 https://bbs.pediy.com/thread-218455.htm前言看雪的ctf还是很有水平的，我这菜鸡表示只能看看分析用jeb打开，发现做了很恶心的混淆，汗颜。使用n键对变量重命名。 java层的分析我就不写了，这题的考点在于so层算法的分析以及指令
ctf攻防世界web方向，基础题详解.1
weopenear的博客
04-24 663
本题在百度文库有 robots.txt 是搜索引擎中访问网站的时候要查看的第一个文件，一般而言 robots.txt 文件告诉蜘蛛软件在服务器上面什么文件是可以被查看的。第一题： 这题很简单，在_获取在线场景_后，点开题目网址，按住f12就可以查看网页源码，就可以容易看到flag，cv复制就可以获取flag。第二题： robots协议，一般ctf比赛中，会遇到很多自己不太会，不太懂的协议，一般会在网上查询一些，如下图所示，按照百度文库查看robots.txt 文件。
[网络安全自学篇] 六十五.Vulnhub靶机渗透之环境搭建及JIS-CTF入门和蚁剑提权示例（一）
杨秀璋的专栏
04-10 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了SMBv3服务远程代码执行漏洞（CVE-2020-0796），攻击者可能利用此漏洞远程无需用户验证，执行恶意代码并获取机器的完全控制。本文将详细讲解Vulnhub靶机渗透的环境搭建和JIS-CTF题目，采用Nmap、Dirb、中国蚁剑、敏感文件分析、SSH远程连接、Shell提权等获取5个flag。由于hack the box速度堪忧，作者选择了Vulnhub靶场，希望深入分析来
看雪CTF2017秋季赛第五题分析
inquisiter
01-20 1328
void __stdcall keygen(SomeArr *computed, const char *input) { signed int v2; // ebx int v3; // edi char v4; // al char *base18ed; // [esp+0h] [ebp-4h] signed int base18_len; // [esp+10h] [ebp
看雪CTF.TSRC 2018 团队赛 第一题 初世纪 writeup
xuenixiang.com
12-03 644
这个 writeup我花了1个多小时才写出来，我感觉这已经不是 writeup了，这简直就是解题图文教程！！ 每个人都是从新手过来的，几年前我初学逆向的时候，看到大牛写的 writeup，一头雾水，根本看不懂，所以我写这么详细是想让更多初学逆向的朋友能跟学会这门技术，感受她的魅力····   首先用PEID看一下有没有壳，发现没有壳，而且是个64位程序，这时候就可以排除用OD分析的可能了（很...
看雪CTF第十题
weixin_33953249的博客
07-17 152
__int64 sub_140006F50() { __int64 v0; // r8@1 __int64 v1; // r9@1 signed __int64 len; // rax@1 __int64 v3; // r8@4 __int64 i; // rdx@4 char anscii; // cl@5 char v6; // al@9 ...
看雪CTF 2017 第六题设计思路和解题思路
Beautiful Attack and Defence
06-14 1685
这道题主要需要花时间搞清楚套路，就迎刃而解了。^_^ 1.java层稍作字符串加密和类名方法名混淆处理(本来是打算java层也做点文章的@_@) 解题：通过阅读代码，可以知道check函数为关键函数，当返回为真的时候，注册成功。2.so层用花指令对程序指令进行混淆，在一定程度上防止分析。解题：编写去花指令脚本，F5就会变得很简单。去花后check函数如下： 这样就能很清楚看到注册过程了，第一个w
看雪CTF-MISC类型题之巍然不动
qq_43550342的博客
04-24 719
看雪CTF-MISC类型题之巍然不动 题干： 隐写题。\“I am not crazy, my mother had me tested.\” (Sheldon) What did Sheldon … huh sorry, Dr. Cooper really mean? 请下载wrbd.zip。 这是一道隐写题，先将wrbd.zip解压出来，解压之后发现就一个exe文件，双击之后会是一张谢耳朵教授的人像，可能会有的人误认为这是道逆向题吧，题干中已经很清楚地描述了这是一道隐写题， ...
看雪 KCTF GMAE 闯关记
shao65308的专栏
08-29 2497
用010editor打开，修改压缩文件加密标志位为00，保存后就没有密码了。如果不能识别把 / 替换成空格。
看雪ctf部分题解
蚁景网安学院
07-18 960
点击上方蓝色字体，关注我们15首先申明，我在遇到疑难点时参考了部分wp（咱还是菜啊）。第一题没啥好说的，直接拖ida以十六进制输出就行了第二题名字叫数据结构，那肯定涉及到部分数据结构的知...
2019看雪CTF 神秘来信（初识逆向）
qq_39585393的博客
10-08 515
2019看雪CTF 神秘来信（初识逆向） 下载 .exe文件首先下载下来解压运行 随便输入了几个数，直接退出。 反汇编 直接逆向，将程序使用IDA打开 找到main函数按F5反汇编 看到伪码之后找到几个关键的信息 分析 可以看到strlen()函数，v4<7,并且根据if中参数的个数，推测数据的长度为6 编码为ASCII码 参照ASCII码的到v12 = 51-48 = 3,v13=53 -48= 5,v14 = 51-48 = 3;得到数据的后三位为353。 再根据v9 + v10 +
看雪2020CTF 守株待兔
JackBoy的博客
05-29 393
根据这句话，可以求分解曲线阶的最小公倍数即为整个曲线的阶 #n=37975227936943673922808872755445627854565536638199 * 40094690950920881030683735292761468389214899724061 #curve 1 M = 40094690950920881030683735292761468389214899724061 A = 0 B = 0x68ef17c5878742e629b88277f8b712506f89996..
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值