ISCTF2023 RE crackme WP

已于 2024-01-07 11:13:56 修改 · 465 阅读 · 10
文章标签：

#c语言 #汇编

于 2023-12-31 15:34:15 首次发布
本文介绍了三种脱壳方法：1）当UPX壳工具脱壳失败时，尝试手动操作；2）参考Neb1a师傅的经验，修改程序的魔法头；3）最简便的方式是直接在CMD中运行。

方法1：手动脱壳

有upx壳，但是工具脱壳失败，直接手脱即可

方法二：修改魔法头

（参考自Neb1a师傅）

方法三：直接运行

更简单的方法是拖进cmd可以直接运行！？？

P1sc3s007
关注
isctf---re
2202_75317918的博客
01-29 550
解压得到crackme.exe运行得到flag。
CTF-RE-Cramckme2(Jarvis OJ)
SuperGate的博客
12-24 364
.NET逆向题  程序真正的入口在蓝条内的函数中，我们点进去之后向下翻，寻找可疑比较语句(由于函数较短，很容易找到) 根据下断点的两个语句分析，text应该就是输入的原文，而text2就是text经过加密后的密文。第一句是将text加密后赋值给text2，第二句是将text2和真正的flag的密文比较。 为了确保万无一失，我们下好断点然后观察变量的值。   text果然是输入的文...
ISCTF2023--RE--crackme(手把手教你手脱upx壳)
noobxiaomeng的博客
12-03 1349
CTF新手向手脱upx壳
ISCTF2023 Reverse方向 WP
Sciurdae的博客
12-14 1706
那么根据简单的数学公式，我们可以知道phi 即 (p-1)(q-1) = (p+1)(q+1) - 2(p+q),以及n = p * q = (p+1)(q+1) - (p+q) - 1;但是其实现在也还有点疑惑，为什么TEA加密的时候的明文和key是相同的，解密的时候密文和key也可以相同，当时就是这里纠结不出来。这里拿 刚刚 TEA加密后的密文，先是异或，将得到的数据作为一个二维数组的索引，把当前位置的值设置为1，最后比较返回0。发现一小段花指令，去除后发现是一个TEA加密，但是目前不清楚是哪里的。
【Cyber Security】ISCTF2023部分WP（菜，做笔记发）
慕恒HK的博客
11-29 1015
洒洒水的一次新生赛CTF
BUUCTF RE crackMe WP 详细解析
h1nt的博客
09-06 1660
前前后后参考了几篇博文，感觉自己有些值得分享的东西，就有了这篇文章 题目地址： https://buuoj.cn/challenges#crackMe 首先，国际惯例，查壳 没壳，拖进IDA里通过String定位到关键代码： 首先是主函数代码： int wmain() { FILE *v0; // eax FILE *v1; // eax char v3; // [esp+3h] [ebp-405h] char v4; // [esp+4h] [ebp-404h] char v5;
2023ISCTF Re部分WP
Ling_Yu01的博客
12-06 238
直接从cmd窗口运行附件即可得flag。
ISCTF2023 部分wp
arcuied
11-29 1577
学一年了还在入门(
[虎符CTF2021]CrackMe wp
小黑的猫窝
06-03 323
拖入IDA64，F5反编译，查看main函数： 粗略了解了一下C++的string类型的结构，上面的代码为存储字符串分配了3个缓冲区； 循环起到的作用是从输入的17个字符中分割出前7个字符存放到缓冲区； 从输入的17个字符中分割出后10个字符存放到缓冲区； 再次输入一个数值，经循环后需满足if后面的逻辑值为真，dword_140007044和dword_140007048的值均在其他函数中被修改； 在if处下断点，动态调试，先随意输入17个字符，再随意输入一个数值，得到上述两个被修改的值分别为0x1
buu_re_crackMe
qq_53008544的博客
02-15 879
本题主要考察简单的绕过反调试，结合动态调试求值。 查壳 无壳32位 ida分析 输入用户名和密码。 发现花指令，无法反编译。 将jbe和aaa那行nop掉，也将产生的这些数据nop掉。 最后得到这样。 将所有左侧标红的地址选中，按p声明为函数，打开函数发现前面是Congratulations，后面是Please try again，并返回result值为1，所以v3==1。（下图没截完整） 分析 sub_401830 函数 发现里面有很多反调试的东西...
逆向工程 Easy_CrackMe wp
分不清东西南北的Laffey
09-09 1149
附上题目下载链接Easy_CrackMe 题目提示：字符串！字符串！字符串！字符串！ 我们先运行一下程序看看会怎样 用PEiD查壳工具看一下先(ρ_・).。 发现无壳　VC++6.0的语言　win32 想到提示信息是字符串 emm 那还是拖到IDA32位里面看看吧...
华为OD机试双机位C卷 - 敌情监控 (C++ & Python & JAVA & JS & GO)
qq_45776114的博客
11-29 694
华为OD机试 双机位C卷 敌情监控，提供Java、C++、Python、Go、JavaScript源码实现，并提供完整思路讲解。
汇编_movsd和stosd
大树会拥抱每个抬头的人
11-29 460
LooK ✌︎' ֊'
计算系统安全速成之汇编基础【1】
缘友一世的博客
11-30 911
计算系统安全速成之汇编基础【1】
CheesyFabric_deepdive_analyst_7984_1764666209192.zip
12-03
CheesyFabric_deepdive_analyst_7984_1764666209192.zip
【卫星抗干扰】一种用于全球导航卫星系统反欺骗的空时融合方法【附MATLAB代码】.rar
12-03
1.版本：matlab2014a/2019b/2024b 2.附赠案例数据可直接运行。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
遗传算法重新配置配电网络（IEEE 33和69总线系统.zip
最新发布
12-03
1.版本：matlab2014a/2019b/2024b 2.附赠案例数据可直接运行。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
windows下定期自动清空某个文件夹（比如在公司电脑上定期清空微信的聊天记录）
12-03
windows下定期自动清空某个文件夹（比如在公司电脑上定期清空微信的聊天记录）
网络爬虫基于Python的豆瓣电影Top250数据采集：使用Requests与BeautifulSoup实现网页内容解析
12-03
内容概要：本文通过一个简单的Python爬虫实例，演示了如何使用requests库发送HTTP请求，获取豆瓣电影Top250页面的数据，并利用BeautifulSoup解析HTML内容，提取出中文电影名称。代码实现了基本的网页抓取与数据清洗流程，包括设置请求头模拟浏览器行为以应对简单反爬机制、解析响应文本以及过滤非中文片名，最终输出纯净的电影标题列表。; 适合人群：具备Python基础语法知识，对网络爬虫感兴趣的初学者或刚入门的数据采集学习者；适合学习Web数据获取的基本流程和技术栈。; 使用场景及目标：①学习如何使用requests发起网络请求并携带请求头信息；②掌握BeautifulSoup进行HTML结构化解析的方法；③理解网页内容提取与数据过滤的基本逻辑，为后续深入学习爬虫框架（如Scrapy）打下基础。; 阅读建议：建议读者在本地环境中配置好相关库（requests、BeautifulSoup），动手运行并调试代码，尝试修改选择器或目标网站以加深理解，同时注意遵守网站的robots协议，合理控制请求频率。
OllyDbg教程：深入理解crackme程序
crackme程序是设计为一个挑战，要求用户通过逆向工程来找到程序的正确密码或解锁条件，而非用于非法破解软件。 **反汇编与反编译的区别：** 反汇编是指将机器码翻译回汇编语言的过程，因为机器码是编译后的形式，而...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值