re刷题第四天

最新推荐文章于 2024-07-06 20:53:40 发布
原创 最新推荐文章于 2024-07-06 20:53:40 发布 · 216 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#CTF #Reverse

本文分享了re刷题第四天的心得体会，详细解析了一道名为simple-check-100的题目，通过动态调整Linux x64程序中的eax寄存器值为1，成功揭示了隐藏的flag。

#re刷题第四天

0x00 simple-check-100

这题具体也不知道是考察啥，把Linux x64的程序这里的eax动态调一下改为1就可以看到flag
在这里插入图片描述

在这里插入图片描述

ctfshow re刷题
2301_81841047的博客
01-18 371
逆向签到题(0)elf文件64位，AMD架构，直接分析简单的没有什么加密的对比逻辑，直接得到了flag （）
buuctf刷题记录
weixin_53409153的博客
05-25 448
最近这段时间除了再写iscc外（当然，我比较菜，会做的有限，但是也还是在学习的过程中）在其他时候，也是会写一点buuctf上的题的。在加上一点以前写的一部分，算下来也有20多道题，现在就统一记录一下吧，后面要是在刷题了，在往后面补充。 easyre 这道题其实不用多说，拿道题后，直接查壳，发现无壳，且是64位的，拖入IDA中Shift+F12就可以直接看到falg 得到flag{this_Is_a_EaSyRe} reverse1 其实大部分逆向的题，在最开始的地方还是很像的，这题依旧是查壳， 无壳，
Re刷题第一天
Prowes5的博客
09-01 373
Re刷题第一天 刷下题目写下wp，先用攻防世界练手 0x00 re1 载入IDA，发现v5和v9对比即可过check，而v5和413e34处有关 跟进看，发现flag 0x01 game 题目是一个游戏，只要保证所有开关闭合就会得到flag，但每次拨动开关都会影响到其他旁路上的闭合状态，这个题目如果直接玩的话也可以，但是如果直接玩的话，也不像做re的风格了 IDA F5大法分析一波，可以...
re刷题第五天
Prowes5的博客
09-06 346
#re刷题第五天 补交一下昨天刷题的WP，今天要打护网杯就不刷题了，最近工作太忙了，有时间总结一下最近开发学到的知识 0x00 re1-100 考察点：进程间通信，静态调式，反反调试 int __cdecl __noreturn main(int argc, const char **argv, const char **envp) { __pid_t v3; // eax si...
re刷题第二天
Prowes5的博客
09-02 480
#re刷题第二天 0x00 python-trade 题目给了一个pyc文件，很明显是pyc逆向，这里给出一个网站，或者可以使用uncompyle进行反编译 反编译网站 correct = 'XlNkVmtUI1MgXWBZXCFeKY+AaXNt' flag = '' print 'Input flag:' flag = raw_input() if encode(flag) == correc...
re刷题第七天
Prowes5的博客
09-16 331
#re刷题第七天 回了躺家，耽搁了，继续开始刷题吧 0x00 ReverseMe-120 还是老套路，载入IDA，看了下大致的逻辑，是比较清楚的，关键点就在于401000这个函数，简单的动态调试了一下，发现是个base64解码，算法就很清楚了，先将输入的字符串进行base64解码，然后在于0x25异或，最后与you_know_how_to_remove_junk_code做比较 写出解密脚本 ...
re刷题第八天
Prowes5的博客
09-17 381
re刷题第八天 0x00 Reversing-x64Elf-100 载入IDA，找到关键代码 __int64 __fastcall sub_4006FD(__int64 a1) { int i; // [rsp+14h] [rbp-24h] const char *v3; // [rsp+18h] [rbp-20h] const char *v4; // [rsp+20h] [rbp...
re刷题第十天
Prowes5的博客
09-19 331
re刷题第十天 0x00 easyre-153 这题无wp，别问我为什么没有，我可能下了个假的题目 0x01 notsequence int __cdecl main() { _DWORD *v0; // eax signed int v2; // [esp+14h] [ebp-Ch] _DWORD *v3; // [esp+1Ch] [ebp-4h] memset(&am...
buuctf - re 刷题记录 1-18
yzl_007的博客
10-29 1825
buuctf - re 刷题记录 buuctf - re 刷题记录1、easyre2、reverse1持续更新 1、easyre shift+f12 2、reverse1 双击跟进str2 24行到25行 o替换为0，flag{hell0_w0rld}，虽然很简单还是写写程序多熟练 程序如下： c语言： python： 持续更新 ...
re刷题第十一天
Prowes5的博客
09-24 557
re刷题第十一天 0x00 catch-me 解压两次，载入IDA，发现大部分位SSE和AVX指令，F5不太好识别，动态调试一下吧 其实最重要的是上图这个验证，v3为0xb11924e1，我们需要输入0x4ff2da0a，来通过这个check，但是问题来了，怎么在shell里边插入十六进制不可见字符的环境变量。 上网查了一下，学到了 export ASIS="$(printf "\x0a\x...
刷题第四天
qq_43207610的博客
09-22 161
今天也是一觉到十点的一天，王哥今天走，所以今天刷题比较没有心情哦 提醒自己一下要持续关注xds和gq的事情 1. 重建二叉树 题目描述：输入某二叉树的前序遍历和中序遍历的结果，请重建出该二叉树。假设输入的前序遍历和中序遍历的结果中都不含重复的数字。例如输入前序遍历序列{1,2,4,7,3,5,6,8}和中序遍历序列{4,7,2,1,5,3,8,6}，则重建二叉树并返回。 思路：重建二叉树就是不断地...
buuctf刷题记录4 [GUET-CTF2019]re
ytj00的博客
07-30 851
先查壳，发现是upx加壳，脱壳后，拖进ida里面查看 逻辑很简单，很容易就找到关键函数 if ( 1629056 * *a1 != 166163712 ) return 0LL; if ( 6771600 * a1[1] != 731332800 ) return 0LL; if ( 3682944 * a1[2] != 357245568 ) return 0LL; if ( 10431000 * a1[3] != 1074393000 ) return 0LL
CTFShow的RE题（二）
最新发布
2302_79135465的博客
07-06 842
jar逆向，可以先当成 zip 解压缩，java 文件可以直接看，class 文件可以用jd分析或者 jadx （好看一些）没有给 iv 的 DES 加密，一般是 ECB mode。
Python刷题训练---第一天
weixin_43368684的博客
08-25 2044
递归 请编写一个函数（允许增加子函数），计算n x m的棋盘格子（n为横向的格子数，m为竖向的格子数）沿着各自边缘线从左上角走到右下角，总共有多少种走法，要求不能走回头路，即：只能往右和往下走，不能往左和往上走。 def f(m,n): if m == 0 or n == 0: return 1 ## 当m,n其中一个为0，则只有一条路径 return f(m,n-1) + f(m-1,n) while True: try: m.
re每日一题（20200529）（补）
Prowes5的博客
06-01 862
re每日一题（20200529）（补） GKCTF2020 Chellys_identity 关键比较函数为sub_411721 int __usercall sub_41B3B0@<eax>(int a1@<xmm0>, int a2) { _DWORD *i; // eax int v3; // eax int v4; // edx int v5; // ST04_4 int v6; // ST00_4 int v8; // [esp+D0h] [eb
re每日一题（20200530）（补）
Prowes5的博客
06-01 418
re每日一题（20200530）（补） GKCTF2020 0x03 EzMachine 载入IDA，main函数不能F5，需要将0x1591的后三个字节nop int __cdecl main(int argc, const char **argv, const char **envp) { unsigned int i; // [esp+10h] [ebp-8h] sub_6014F0(); while ( 1 ) { LABEL_2: for ( i = 0; ; i
re每日一题（20200528）
Prowes5的博客
05-28 413
re每日一题（20200528） BabyDriver 2020GKCTF 64位驱动逆向，函数不是很多。看到\\Driver\\Kbdclass可以感觉是个键盘驱动，且调用了KdDisableDebugger()具有反调试。既然是CTF，就不需要完全分析，直接找关键地方。可以在sub_140001380找到flag的关键。 __int64 __fastcall sub_140001380(__int64 a1, __int64 a2) { __int64 v2; // rbx __int64
re每天一题（20200527）
Prowes5的博客
05-27 340
re每天一题（20200527） 之前想要每天刷题被各种各样的事情中断了，重新捡起来这个吧。每天一题，会复盘各比赛的题目，不过由于按照比赛来弄的话，一场比赛就会拖很长时间。就用每天一道题来约束吧，不一定是每天做一道，而是能够保证平均每天可以发一道wp。 复盘在我的github博客上,https://prowes5.github.io/ 今天先从2020GKCTF开始 Check_1n 老样子先载入IDA看下伪代码。函数较多，静态直接从头分析看来不太可能，想办法找到关键点吧。先运行一下康康。 可以看到
re刷题第九天
Prowes5的博客
09-18 296
re刷题第九天 0x00 tt3441810 知识点：汇编硬编码 题目给出了一堆十六进制，转换为汇编看下，发现第一句是push 0x666c，之后进行了一些异或，加操作，emmm。。。看不太懂。想起来push在这里的十六进制是0x68，所以把0x68后两个字节的内容提取出来就是flag 0x01 gametime 额。。。这个题说实话我不明白在考察什么东西，我tcl。题目是一个小游戏，定义...
基于Python的计算机二级在线刷题测试平台
第四，“计算机”明确了学科范畴，属于信息技术教育领域的重要组成部分；第五，“二级”则精准定位目标群体为准备参加全国计算机等级考试二级科目的在校大学生或社会人士。 压缩包中的子文件提供了项目的技术实现...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值