BUUCTF-RE-[UTCTF2020]babymips

最新推荐文章于 2023-06-22 22:40:06 发布
原创 最新推荐文章于 2023-06-22 22:40:06 发布 · 384 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

本文探讨了如何使用IDA工具对无壳程序进行静态分析，通过解析unk_4015F4数据并解决异或逻辑谜题，逐步揭示flag的生成过程。涉及的数据和算法包括字符异或操作和关键变量exploit。

无壳程序

IDA 打开 静态分析

在这里插入图片描述
提示输入flag 拷贝数据unk_4015F4给v7
查看unk_4015F4的数据并保存
在这里插入图片描述
进入 sub_401164(v7, v6);函数
在这里插入图片描述
逻辑就一个异或

exp

data = [0x62, 0x6C, 0x7F, 0x76, 0x7A, 0x7B, 0x66, 0x73, 0x76, 0x50, 
0x52, 0x7D,
最低0.47元/天 解锁文章
[UTCTF2020]babymips
m0_46296905的博客
04-29 725
题目：[UTCTF2020]babymips IDA32中查看伪代码 int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // $v0 char v5[24]; // [sp+18h] [+18h] BYREF char v6[24]; // [sp+30h] [+30h] BYREF char v7[84]; // [sp+48h] [+48h] BYREF std::__cxx11:
buu [UTCTF2020]babymips
liuxiaohuai_的博客
08-23 382
这个题就是简单的对mips汇编语片做反编译分析 使用工具：ghidra 使用ghidra对文件进行静态分析 找到main(),并对其分析 分析关键函数FUN_00401164 void FUN_00401164(int param_1, basic_string<char,std--char_traits<char>,std--allocator<char>> *param_2) { int iVar1; basic_os
[羊城杯 2020]Bytecode [UTCTF2020]babymips
寻梦&之璐
05-30 1298
文章目录查看题目python代码Z3约束脚本 查看题目 python字节码，需要把它转为python代码，如下： python代码 import dis def main(): en=[3,37,72,9,6,132] output=[101,96,23,68,112,42,107,62,96,53,176,179,98,53,67,29,41,120,60,106,51,101,178,189,101,48] print("welcome to GWHT2020") f
[UTCTF2020]babymips 题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
06-22 811
可以看出将输入字符串进行异或加密之后，判断前5位，就是“flag{”，然后进入 sub_4007F0(v5)进行移位加密后判断五位之后的字符。跟进，加密后的字符串。
[buuctf.reverse] 071_[UTCTF2020]babymips,072_[NPUCTF2020]你好sao啊,073_[GKCTF 2021]QQQQT
weixin_52640415的博客
05-11 430
简单小题 071_[UTCTF2020]babymips 这东西能F5，也就没有难度了，就是个异或 int __fastcall sub_401164(int a1, int a2) { int v2; // $v0 int v4; // $v0 unsigned int i; // [sp+1Ch] [+1Ch] if ( std::string::size(a2) != 0x4E ) { LABEL_2: v2 = std::operator<<<
XCTF babymips
qq_41071646的博客
05-10 1113
这个题 一看就有点不对劲。 拖入ida 里面这个指令有感觉有点问题。 这是啥。。。。 后来 看了一下官方的题解 说是另一种 架构 mips 什么鬼 然后说是ida 有一个插件 但是我没有搞定。。。 要是有大佬搞定了 还麻烦指教一下 然后我们就下载另一个插件 jeb（这玩意还挺难搞定的） 搞成之后 看起来就舒服很多了 不过 还是要吐槽这个 东西确实不是很好用。（或许我没有g...
Buuctf Crpyto writeup --[UTCTF2020]basic-crypto
10-11 791
【代码】Buuctf Crpyto writeup --[UTCTF2020]basic-crypto。
BUUCTF-RE-2020-羊城杯 login
Henlenl的博客
09-24 1375
wp pyc RE 先用pyinstxtractor.py反编译为pyc文件 看到如下信息 但是注意 要对比login和struct头部的字节差异 将差异补上后 login这个文件加上.pyc后缀 然后就能用uncompyle6 将pyc反编译为python代码 # uncompyle6 version 3.7.4 # Python bytecode 3.6 (3379) # Decompiled from: Python 3.7.0 (v3.7.0:1bf9cc5093, Jun 27 2018,
BUUCTF-[网鼎杯 2020 青龙组]singal——angr学习记录
weixin_52369224的博客
11-14 1968
​​​​​​学习结合b站的视频 环境配置：Ubuntu20.04+python3 ​​​​​​angr安装教程 切换到angr环境：workon angr 退出angr环境：deactivate 什么是符号执行： 符号执行 （Symbolic Execution）是一种程序分析技术。其可以通过分析程序来得到让特定代码区域执行的输入。使用符号执行分析一个程序时，该程序会使用符号值作为输入，而非一般执行程序时使用的具体值。在达到目标代码时，分析器可以得到相应的路径约束，然后通过约束求解器来...
BUUCTF-Web:[ACTF2020 新生赛]Upload
m0_56161093的博客
05-30 1411
题目 解题过程 1、上传文件 从网页上来看，可以上传文件，我们尝试上传一个PHP一句话木马。结果如下： 提示我们只能上传图片类型的文件，尝试用burpsuite抓包，发现同样有弹窗，但没有抓到数据。所以这里猜测这里是前端JS进行校验的 2、绕过前端校验 方法一 禁用一下 js 再提交，就可以绕过了 方法二 修改PHP后缀为图片的后缀然后上传，再重新抓包修改后缀 修改前： 修改后： 上传结果如下： 可以看到上传失败，应该是服务器端对上传的文件进行了校验。 3、绕过上传黑名单 常规PHP文件后缀
攻防世界babymips
qq_48274326的博客
01-11 597
发现是MIPS，ida7.5支持直接反编译 进入主函数 int __fastcall main(int a1, char **a2, char **a3) { int result; // $v0 int i; // [sp+18h] [+18h] BYREF char v5[36]; // [sp+1Ch] [+1Ch] BYREF setbuf((FILE *)stdout, 0); setbuf((FILE *)stdin, 0); printf("Give me your
CTF babymips
zero
08-11 820
mips逆向，源码如下： #include <stdio.h> #include <string.h> char *check1="Q|j{g"; char *check2= "\x52\xfd\x16\xa4\x89\xbd\x92\x80\x13\x41\x54\xa0\x8d\x45\x18\x81\xde\xfc\x95\xf0\x16\x79\x1a\x15\...
BUUCTF misc 专题（85）[UTCTF2020]docx
tt_npc的博客
05-20 698
下载附件，打开来看并没发现什么，放入winhex查看 看到了这应该是个压缩包，修改文件后缀 打开压缩包，在这里发现了很多的图片格式的文件，也没办法，先解压下来查看吧 直接看到了flag，flag{unz1p_3v3ryth1ng} 本题其实就是一个文档修改后缀的操作，不要想复杂 ...
BUUCTF-RE-0x02
AngelSnow的博客
04-25 259
title: BUUCTF-RE-0x02 date: 2021-04-25 13:13:52 tags: 主要是在BUUCTF上进行刷题，不过感觉难度较大的汇编无法完成，Crack不了，其次在看算法的时候也感觉挺难理解的。有的时候的函数调用有点奇特。所以加油吧。 CrackMe 5 （看不懂汇编，虽然有别人的flag，所以能复现了在自己把flag找出来吧） 查壳： 看出是一个64位的无壳程序，所以运行它。然后结果如下。所以下一步决定放进IDA。 分析下代码： 然后就不是很懂了，后面的那个函.
BUUCTF：[UTCTF2020]zero
末初 · mochu7
11-19 2987
https://buuoj.cn/challenges#[UTCTF2020]zero attachment.txt 一开始以为是字频分析啥的，结果读取的时候报错显示有不可见gbk字符 使用vim打开，发现很多零宽度字符 零宽度字符隐写：https://330k.github.io/misc_tools/unicode_steganography.html flag{whyNOT@sc11_4927aajbqk14} ...
BUUCTF：[UTCTF2020]docx
末初 · mochu7
11-13 1978
https://buuoj.cn/challenges#[UTCTF2020]docx 题目附件是attachment.docx，内容没有找到什么东西，修改后缀为.rar在media文件夹下找到 flag{unz1p_3v3ryth1ng}
【CTF WriteUp】UTCTF 2020部分题解
热门推荐
cccchhhh6819的博客
03-13 1万+
看大佬们不屑于写这种比赛的WP，那就我这个菜鸡来献丑了 Crypto [basics] crypto 先把1和0转成ascii Uh-oh, looks like we have another block of text, with some sort of special encoding. Can you figure out what this encoding is? (hint: if...
BUUCTF--Web-[WUSTCTF2020]颜值成绩查询
最新发布
06-17
在BUUCTF的WUSTCTF2020 Web题目“颜值成绩查询”中，主要考察了对模板注入漏洞的理解与利用。该题目使用了PHP模板引擎Smarty，其核心在于如何通过用户输入影响模板渲染过程，并最终执行命令或读取敏感文件。 #### ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值