实验吧-证明自己吧（超详细）

最新推荐文章于 2019-09-09 22:26:00 发布
最新推荐文章于 2019-09-09 22:26:00 发布
阅读量2.9k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 逆向 文章标签： CTF 实验吧
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/abc_670/article/details/79480560

把Crackme拖到IDA里查看



可以看到，程序通过eax跳转，而eax的值很有可能是上面那个call    sub_401060决定的。

 

进入到sub_401060查看，可以看到最后的跳转代码有两个，一个是将eax清零，是错误跳转，一个是将eax

最低0.47元/天 解锁文章

200万优质内容无限畅学
强化学习笔记------第三章----tabular methods（超详细）
w18165269429的博客
04-01 1352
Tabular Methods 本章通过最简单的表格型的方法（tabular methods）来讲解如何使用value_based方法求解强化学习。 Model-based 如上图所示。去跟环境交互时，只能走完完整的一条路。这里面产生了一系列的一个决策过程，这就是跟环境交互产生了一个经验。**使用P函数（probability function）和R函数（reward function）去描述环境。**P函数就是状态转移函数的概率，P函数实际上反应的是环境的一个随机性。 当我们知道P函数和R函数时，我们就
18.10.5 实验吧----证明自己吧
qq_42192672的博客
10-05 272
提示：嘿嘿，不用我告诉你怎么做吧，你懂的 解压后是一个exe，输入完密码之后会闪退，怀疑内部有跳过之类的，OD打开 直接搜索字符串，设断点，分析一波流程 我们可以看到压入我们输入的code之后，并没有出现判断字符串之类的语句，直接吧401029这个je语句直接nop掉试试看 并没有输出flag，题目的意思也是你输入的正确的code就是密码 那么也就是说之前的比较过程在某一个函数里...
实验吧证明自己吧WB
02-16
实验吧题目“证明自己吧“的详细解答，自己总结的，内容详尽。
破解,实验吧之证明自己吧
九层台
08-29 690
回归老本行，继续破解 载入od，字符串查找，一下找到了关键，进入 这里只有一个call，只能是它了。 跟进去，用ida查看 有一个a1和v5， v5是参数，a1是临时变量，很显然v5就是我们输入的假码而a1就是真正未加密的注册码了 打开od跟踪看ida里第一个跳转 不难找到a1就在下面堆栈处的19f754开始0xe个字节 不让这个跳转跳，继续分析 下面第一个循环ida写
CTF实验吧——证明自己吧
weixin_30800807的博客
09-09 303
题目地址：http://www.shiyanbar.com/ctf/28 没有壳 ，vc++ 写的 拖进OD观察观察，发现代码很短哟，先来看这俩个call 怀疑他们其中有正确的flag和我们输入的东西对比 强行爆破完寄存器里是没有正确的flag出现的，肯定是在某个函数里算出来的。 再进IDA里 main 空格，发现 关键函数就是sub_401060 ...
实验吧 recursive write up
weixin_33816946的博客
03-30 155
这是一个python写的文件 推测是用Freeze打包 所以必有一个Py_FrozenMain函数 分析函数有两个变量PYTHONINSPECT”和“PYTHONUNBUFFERED”之后都会调用getenv()函数 函数说明:getenv()用来取得参数envvar环境变量的内容。参数envvar为环境变量的名称，如果该变量存在则会返回指向该内容的指针。 所以cmd中我们直接 ex...
实验吧 证明自己吧 （真心详解）
qq_41071646的博客
05-05 613
最近了解一个新工具 但是还是不怎么会用，就会一个ida的f5 大法直接希望能出来伪c代码 然后参考了一些大牛们的博客 然后和大家们说一说自己现在 用ida做的一道题 ~~ 先打开 ida  然后shift+f12 然后看见 看见good 就是 判断成功的标志 然后我们就 发现了 这个的地址是 407048然后按G来寻找寻找地址 ，然后开始ida的f5大法 然后发现了然后 按下 空格键 看之间的调用...
超详细的组成原理实验报告
03-16
根据提供的实验报告摘要，...通过以上知识点的总结，可以看出该实验报告详细地介绍了如何从零开始设计并实现一台简单的模型计算机，包括硬件设计与软件编程两个方面，旨在加深学生对计算机组成原理的理解与应用能力。
go-kzg:Go中的FFT，数据恢复和KZG承诺（也称为Kate承诺）-*超级实验性*
05-07
这个仓库是超级实验性的。 这是Go中的一种实现，最初旨在对数据进行分块和扩展，并为输出数据构建/验证KZG证明。 KZG证明或Kate证明建立在BLS12-381的基础上。 Eth2阶段1的低延迟数据可用性采样网络原型的一部分。...
18.10.10 实验吧----recursive
qq_42192672的博客
10-10 682
这题又和python有关，遇到python逆向就是来学姿势的 这是一个elf文件，在linux底下运行一波，就输出了一句话 拖进IDA中看一波 二进制文件在内部运行python解释器，It is created by Freeze，基本上这种情况都可以找到函数Py_FrozenMain，跟进 我们可以看到这个函数里有两个变量“PYTHONINSPECT”和“PYTHONUNBUFF...
实验吧 认真一点！
Assassin
01-31 3155
真的很久很久没碰过这个玩意了，真是不会了，而且这个题目本身就不是很容易，搞得我也是满肚子邪火，很气。这个题目主要难在它吧过滤和ban结合到了一起了。我们还是先看题目,首先拿到题目看到输入id=0和输入id=1结果不一样，这就奠定了盲注的基础了 然后我们肯定要fuzz一下，结果如下 禁了union、and、substr，sleep，堵住了时间盲注、联合查询注入的路子，而且还把逗号禁止了…这
18.10.9 实验吧----debug
qq_42192672的博客
10-09 861
意外吧，是个elf文件呢，去linux底下运行一下 emmmmm，没有任何反应，怕不是出什么问题了 IDA看一看 靠字符串定位 大概率是这块就没有输出过，我们的目标就是将程序在执行的时候牵引到这段上，怎么觉得有点像pwn 那直接在main函数设断点，然后切换eip为这个函数的地址就好 但是显示main函数没有被定义，WHY？ 但是我们还有别的办法，可以在__libc_st...
实验吧-杂项-SOS(python os模块、binwalk分解文件)
Sea_Sand息禅
03-16 1173
迷之文件，Winhex打开也有些奇怪的东西，但是没啥用： binwalk进行分析，发现里面有大量的gzip文件，foremost分解不了，这里用的是binwalk的分解：binwalk -e sos 分解后又242个压缩文件，我勒个去，一个一个来？开玩笑。。 学到了：python的os模块，可以对系统进行操作，gzip模块可以对这些压缩文件进行解压读取。 上代码吧： 代码参...
2实验吧逆向
卦星的专栏
06-09 1743
1.1 概述 随着对安全的逐渐深入的学习，在接触部分linux知识的过程中，认识了不少CTF的大神，这些大神有不少是顶级赛棍，奈何非科班出身的计算机基础差的要命，只能一点一点积累和记录了 这一系列文章仅仅是自己的学习记录，写博客督促自己不断学习的，其实如果查资料，并没有啥有价值的东西 本次记录的是我的第一次逆向题目，来自实验吧的“你会么”？ 1.2
实验吧——Recursive
weixin_30600197的博客
06-02 113
环境：win10，kali虚拟机 工具：ida 虚拟机打开看看，发现是ELF文件，运行一下，额没有什么发现。 Ida打开看看，发现是在文件内部运行python解释器，百度搜索了一个基本上可以找到Py_FrozenMain，跟进 向下看，就发现有两个变量，之后都会调用_getenv函数： 函数用来返回内容，说明两个变量都存在那么推测应该会产生一些东西...
实验吧——密码学-js
Ifish的博客
02-18 688
打开链接 查看源码 复制源码，打开网页控制台，将eval改为console.log回车执行 出现 发现unicode编码\u0053\u0069\u006d\u0043\u0054\u0046\u007b\u006a\u0073\u005f\u0065\u006e\u0063\u006f\u0064\u0065\u007d 解码即得flag ...
实验吧-加减乘除
leeham的博客
09-16 879
实验吧-加减乘除 题目描述 http://ctf5.shiyanbar.com/overflow/1/ 一段简单的汇编代码；实现的功能是：删除当前目录下指定文件名的文件。题目的目的是将这段代码转化为hex格式，输入获取KEY，然后提交即可。 .global _start _start: jmp test1 test2: pop %eb...
实验吧/隐写术/so beautiful so white
啊哦的博客
07-17 3728
题目链接 下载得到一个zip文件，解压后发现里面一个password.png是另一个zip文件的密码，毫无疑问先把png文件binwalk一遍： 果然里面还有东东。 再用神器StegSolve把password.png过一遍： 得到另一个zip文件的密码。 解压后发现里面只有一个a.gif文件，打开后什么都看不到，自然而然想到另一个神器Winhex： 先分析头文件，这里是39 61开头
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值