Reverse-新手練習區-simple-unpack&&insanity

原創 song-10 2020-06-09 01:01

simple-unpack

拿到文件先查殼，發現是upx的殼，elf文件

 直接放到kali裏面構造命令脫殼

 脫殼後的文件丟進IDA，明文flag，

insanity

拿到的同樣是elf文件，無殼，直接放到IDA，定位主函數

邏輯簡單，沒啥好說的，直接跟蹤strs，得到flag

發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章

re刷題第十天

re刷題第十天 0x00 easyre-153 這題無wp，別問我爲什麼沒有，我可能下了個假的題目 0x01 notsequence int __cdecl main() { _DWORD *v0; // eax s

Prowes5 2020-06-27 07:49:20

re刷題第八天

re刷題第八天 0x00 Reversing-x64Elf-100 載入IDA，找到關鍵代碼 __int64 __fastcall sub_4006FD(__int64 a1) { int i; // [rsp+14h] [

Prowes5 2020-06-27 07:49:20

re刷題第九天

re刷題第九天 0x00 tt3441810 知識點：彙編硬編碼 題目給出了一堆十六進制，轉換爲彙編看下，發現第一句是push 0x666c，之後進行了一些異或，加操作，emmm。。。看不太懂。想起來push在這裏的十六進制

Prowes5 2020-06-27 07:49:10

re刷題第七天

#re刷題第七天 回了躺家，耽擱了，繼續開始刷題吧 0x00 ReverseMe-120 還是老套路，載入IDA，看了下大致的邏輯，是比較清楚的，關鍵點就在於401000這個函數，簡單的動態調試了一下，發現是個base64解碼

Prowes5 2020-06-27 07:49:09

re刷題第五天

#re刷題第五天 補交一下昨天刷題的WP，今天要打護網杯就不刷題了，最近工作太忙了，有時間總結一下最近開發學到的知識 0x00 re1-100 考察點：進程間通信，靜態調式，反反調試 int __cdecl __noret

Prowes5 2020-06-27 07:49:09

re刷題第十一天

re刷題第十一天 0x00 catch-me 解壓兩次，載入IDA，發現大部分位SSE和AVX指令，F5不太好識別，動態調試一下吧 其實最重要的是上圖這個驗證，v3爲0xb11924e1，我們需要輸入0x4ff2da0a，來

Prowes5 2020-06-27 07:49:09

《攻防世界》Web新手題總結

這一週我一直在攻防世界上做web新手題，今天剛剛做完，特意寫篇博客來做一下總結。下面就開始寫我的解題過程。 先把所有題目貼出來 Web新手題一共有12道題，分別是 view_source get_post robots back

热带森林 2020-06-23 22:47:08

[攻防世界]功夫再高也怕菜刀(misc)

題目： 給了一個pcap包。 思路: 打開pcap包，過濾其他，只留下http流 發現其中一個流的內容，16進製表示出現50 4B 03 04，顯然是一個壓縮包，複製出來在winhex中保存爲壓縮包。 壓縮包中有flag.txt

yeh629 2020-06-22 21:12:48

pwn-新手練習區

when did you born 直接在IDA中分析，查看主邏輯： 主邏輯不復雜，程序有兩處輸入，注意力集中在後一個輸入，第二次輸入時，只要覆蓋v5的值，使其等於1926就能獲取flag。  其中，var_20對應變量v4，var_

song-10 2020-06-20 14:53:49

web-新手練習區

view source 直接翻看源碼得到flag：  get post 兩種傳參方式，get可直接從地址欄中傳遞參數，post需要在控制檯中傳參： 接着是用post傳遞： 得到flag： robots robots協議，關於爬蟲

song-10 2020-06-20 14:53:49

攻防世界reverse新手區writeup

第一題 re1.exe   0x01.運行程序   可以看到需要輸入正確的flag   那麼現在，我們需要判斷程序是多少位的，有沒有加殼   0x02.exeinfope查詳細信息   可以看到程序是32位的，是Microsoft Vis

a370793934 2020-06-16 16:34:14

攻防世界 web高手進階區 1分題

前言 繼續ctf的旅程 攻防世界web高手進階區的1分題 1、baby_web 進去是個1.php 頁面裏只有helloworld 按題意是說想看初始網頁 猜測有index.php 結果直接跳轉到1.php 查看源碼 在index

思源湖的鱼 2020-06-16 14:20:11

攻防世界Py-Py-Py

很坑的一道題。 預備知識點詳解： https://zhuanlan.zhihu.com/p/51226097 先得到一個pyc，立馬反編譯， 第一個坑出現： （不知道是在線編譯的一點失誤還是出題的人故意而爲） 沒看太多前面的，看到

__N4c1__ 2020-06-16 08:55:14

攻防世界reversebox

小知識點： 一般來說，我們寫main函數，就定義main()，它的參數部分看似沒有，實際上，main函數也是有參數的，只是在我們寫時省略了。 main函數的參數由三部分組成，分別是argc(int型，表示命令行參數的個數）、a

__N4c1__ 2020-06-16 08:55:14

攻防世界 app1

攻防世界app1 雖然對很多安卓語法都很陌生，但是還是先做幾道先來練練手，熟悉一下，還是要多學學安卓開發這一塊，不然後來的很多難題都做不出來。。。。。。。┭┮﹏┭┮ 拉進android killer,反彙編，找到main

__N4c1__ 2020-06-16 08:55:14