[网鼎杯 2020 青龙组]bang

最新推荐文章于 2024-11-08 21:13:41 发布
最新推荐文章于 2024-11-08 21:13:41 发布
阅读量6.5k 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/CSNN2019/article/details/116851638

文章目录

脱壳一

查壳：

在这里插入图片描述

绑绑免费版

脱壳：

运行带壳的apk

在这里插入图片描述

frida-server监听

在这里插入图片描述

运行脱壳脚本

在这里插入图片描述
在这里插入图片描述

分析：

在这里插入图片描述

flag{borring_things}

环境：

  1. 模拟器：和pc端配套的frida-server，处于监听状态，然后需要在模拟器上打开需要脱壳的app
  2. pc：第一点是SDK中的adb需要设置环境变量；第二点是SDK中的adb需要把它覆盖模拟器中的adb和nox_adb；第三点需要frida和frida-tools环境；第四点启动脱壳python脚本即可
【web | CTF】BUUCTF [网鼎杯 2020 青龙组]AreUSerialz
weixin_46301214的博客
02-17 1234
改动2：在op前面增加\00*\00，因为私有属性是会自带 * 号，需要用\00来截断（原理不清楚）先看进来入口的逻辑，判断是不是正常的ascii码字符，然后反序列化，可以忽略校验，都是正常的。看了一下只有读文件函数是有用的，那就要 $op=2 或者$op='2' 才行。奇怪的地方：$op是整数2，不能是字符串的2，很奇怪，明明字符串的2也可以啊。天命：这题也是有点奇怪的，明明用字符串2也应该是可以，但偏偏就不行，神奇了。天命：php的序列化题目简直是玄学，既不能本地复现，也不能求证靶场环境。
[网鼎杯 2020 青龙组]boom复现
qq_43668710的博客
05-17 2286
2020 网鼎杯 青龙组 boom复现 直接开整 下载题目附件,解压后发现是个.exe文件,丢进终端运行 跟着提示继续,任意键: 得到一串md5密文,在线解密解密即可: 输入后得到一个三元一次方程组(虽然是初中知识,我却算错好几遍????) 果真是越活越糊涂… 最后算出: x=74 y=68 z=31 输入后又得到一个方程: 我不知道这里是考大数分解还是简单的逆向分析 方法1: 大数分解,直接在线解二元一次方程即可(本来是想写一个脚本来算的,但是…懒) 成功算出x 输进去就得到了flag:
Reverse 2020网鼎杯 bang Writeup（安卓简单的加壳）
01-03
记录下踩过的坑提醒下自己 我用到的工具： jadx DexExtractor 做好的镜像 adt-bundle（eclipse） apktool baksmali.jar 和 smali.jar 1. 观察特征 先拿 jadx 看了下，没有activity类，这里可以注意到 AndroidManifest.xml 无写权限（第3步会说明） 使用apktool回编译： java -jar apktool_2.4.1.jar b signed apk在 signed/dist 里，install 报错 INSTALL_PARSE_FAILED_NO_CERTIFICATES，需要签名，用命令
CTF逆向-[网鼎杯 2020 青龙组]bang-安卓脱壳逆向：frida-dexdump导出得到源码
serfend's blog
04-26 3800
CTF逆向-[网鼎杯 2020 青龙组]bang-安卓脱壳逆向：frida-dexdump导出得到源码 来源：https://buuoj.cn/ 内容： 附件： 链接：https://pan.baidu.com/s/1gZggDrrdrTe2b3r7X_MeLw?pwd=nksg 提取码：nksg 答案：flag{borring_things} 总体思路 拖入模拟器，使用frida-dexdump脱壳，壳检测工具Python版 常见逆向工具下载地址：CTF逆向-常用的逆向工具 提取码：pnbt 详细步骤
2020网鼎杯青龙组Boom
05-12
【标题】"2020网鼎杯青龙组Boom" 涉及的是一个网络安全竞赛的场景，其中"网鼎杯"是中国国内知名的网络安全技术大赛，旨在提升参赛者的网络安全技能和应急处理能力。"青龙组"可能是比赛中的一个分组或者阶段，可能...
2020网鼎杯青龙组白虎组部分试题.rar
05-14
2020网鼎杯青龙组白虎组部分试题 ，包括密码、杂项、逆向、PWN。希望可以帮助到大家复习。此次青龙难度大于白虎。
2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件
09-19
2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络...
2020年网鼎杯青龙组赛题.zip
05-10
比赛试题附件，其中包括misc，re，crypto，pwn,这些资源仅供学习参考，禁止用于盈利活动。希望大家可以合理利用，谢谢。
2020网鼎杯.zip
07-20
2020网鼎杯 逆向 pwn 密码 隐写赛题，除web外均有
[网鼎杯 2020 青龙组]bang（使用frida-dexdump导出得到源码）
最新发布
weixin_73341373的博客
11-08 344
2. 打开命令行进入 d2j-dex2jar.bat 文件所在目录，输入命令 d2j-dex2jar.bat classes.dex。进入模拟器所在的文件夹的bin文件下使用adb命令，获得shell，并cd /data/local/tmp。使用./frida-server-16.5.6-android-x86，开启frida-server.1. 将需要反编译的dex文件（这里是classes.dex）复制到 dex2jar 解压目录下。是一个apk文件，使用模拟器打开。使用 dex2jar。
[网鼎杯 2020 青龙组]bang 复现--frida-dexdump安卓脱壳工具的使用
OrientalGlass的博客
05-16 1174
在NSSCTF练习安卓逆向,第一次遇到安卓脱壳题大佬的题解只有一句话"frida-dexdump一把嗦"听起来容易做起来难,还遇到了安卓虚拟机的玄学bug,折磨了我很久,好在最终使用真机成功dump并得到flag如果直接用jadx打开会发现点击MainActivity没有反应。
[网鼎杯 2020 青龙组]bang 题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
09-20 392
首先你需要一个root机，使用真机或者虚拟机，根据网上的教程刷机并获取root。使用frida-dexdump脱壳，执行成功后会输出脱了壳的文件夹。对应版本的server传送到/data/local/tmp。frida-ps -Ua查看一下正在运行的程序。然后进行以上操作，启动server。我使用真机调试，pixel2。将得到的文件拖入jadx中。此处发现账号密码和flag。在PC端配置frida。
2020网鼎杯-青龙组-逆向
re1wn
05-14 1652
2020网鼎杯 逆向
re学习笔记（61）2020网鼎杯-青龙组-Re部分WP
逆向随笔
05-10 2839
新手一枚，如有错误（不足）请指正，谢谢！！ bang 找个软件一键脱壳，jeb打开就是flag，， signal 虚拟机指令，看了一下貌似不能逆，，就直接用angr跑了 import angr p = angr.Project('/home/cx330/Desktop/Debugging/signal.exe') state = p.factory.entry_state() sm = p.factory.simulation_manager(state) def good(state): retu
2020网鼎杯——you_raise_me_up wp
lnjoy
05-14 2769
2020年第二届网鼎杯，密码学you_raise_me_up， 这道题我们刚开始还以为是个RSA，后来才发现这其实是一个离散对数问题。 原题如下： #!/usr/bin/env python # -*- coding: utf-8 -*- from Crypto.Util.number import * import random n = 2 ** 512 m = random.randint(2, n-1) | 1 c = pow(m, bytes_to_long(flag), n) print 'm
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

寻梦&之璐

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值