攻防世界-Reverse-re1

最新推荐文章于 2024-01-08 21:20:04 发布

chiquanji1260

最新推荐文章于 2024-01-08 21:20:04 发布

阅读量841

点赞数

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/u/4159464/blog/3070618

博主分享了对一个未加壳的.exe文件进行逆向分析的过程，使用PEiD和OD工具，发现需要输入特定的flag才能继续，初步探索揭示了一些有趣的信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

拿到是一个.exe的，拖到peid发现没有加壳

拖到od进行动态编译，一路F8到此

需要输入flag，先随便输入

刚走两步就发现了这个......

转载于:https://my.oschina.net/u/4159464/blog/3070618

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

chiquanji1260

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

攻防世界 reverse open-source

Kni9hT's Blog

02-26

671

题目名字叫做开源，然而二者之间并没有什么关系… 一个很简答的C程序题，让你跳过所有的限制条件即可输出key(flag)。 open-source如下： #include <stdio.h> #include <string.h> int main(int argc, char *argv[]) { if (argc != 4) { printf("wha...

攻防世界 REVERSE 新手区/re1

ookami6497的博客

04-03

3193

攻防世界 REVERSE 新手区/re1 先看题，题目描述没啥有用信息，直接下附件打开先随便输个数估计是个字符串匹配的题，接下来用IDA32位打开看到有个strcmp函数，比较v5和v9,然后判断v3，根据v3给出相应的结果。这时我看到了个printf（aFLAG），满怀欣喜地点进去看了啊？这么快就得到答案了么？（并没有。。）看下描述，和运行的那个程序一样结果，看来是假的那么那个else后输出的就应该是代表正确的答案了，跟进unk_413E90

参与评论您还未登录，请先登录后发表或查看评论

攻防世界进阶 reverse_re1

weixin_43798872的博客

11-09

1125

攻防世界进阶 reverse_re1

攻防世界，Reverse：re1

Pai_Space

11-05

332

1.解题过程：（1）下载附件打开，输入测试首先查壳无壳（刚开始我以为是有壳，然后脱壳，发现没有壳，下图是我进行脱壳时的程序）按照流程32位直接拖入IDA查看 shift+f12查找字符串，没有特别的东西 f5反汇编查看伪代码（2）分析：所以查看寄存器其中有一段数据按下a键转换为字符串即为flag （3）出现的问题 ①在末尾转换字符串时使用r键会出现 00413E44 合并到了 00413E34 中，并且a键同时将字符串进...

攻防世界-reverse-re1

qqqwww_sssd的博客

05-24

1504

工具：ExeinfoPe(查壳用) 链接：https://pan.baidu.com/s/1dtYl1Cjx0DLB38kTF8GaPw?pwd=renw 提取码：renw 工具：IDA_Pro_v7.0_Portable 链接：https://pan.baidu.com/s/1CS7xjshF8IoDURz7lCB4jg?pwd=renw 提取码：renw 跟着大佬做：逆向分析全过程分享——攻防世界——re1_哔哩哔哩_bilibili 1.首先下载附件之后，拖入exeinfo中查看它...

攻防世界reverse新手之re1

qq_40481505的博客

05-06

5616

攻防世界reverse新手之re1 下载附件后发现是exe文件，运行后显示看来没给什么提示，于是用IDA反编译，按F5能够查看反编译C代码结果阅读代码发现，程序的功能是将用户输入的flag存入v9，然后将v9和v5比较，如果值相同输出aFlag 既然需要比较flag,那正确的flag应该已经作为一个常量保存在程序内部，可以尝试直接查找flag 首先尝试查看IDA的string界面，vie...

攻防世界Reverse解题（一）

weixin_46703850的博客

03-13

3221

攻防世界Reverse解题（一）

Reverse(五)：攻防世界WP--2

weixin_44122225的博客

06-06

363

1.re1：获得re1的可执行文件，为windows下的32wei可执行程序，在cmd控制台下到达该文件所在目录，使用strings命令查看字符串信息观察所有输出的字符串，可以轻松找到flag 2.

Reverse学习-攻防世界练习（1-4）

qq_44813849的博客

07-22

487

1、re1 两种解法（1）使用ida打开文件，看其中的十六进制编码，从中能直接找到flag （2）使用Ollydbg软件，打开插件→中文搜索引擎→智能搜索在第一行中看到flag 2、game 这一题是在自己随意的测试下得到的flag，就是在Ollydbg下运行一下，然后依次输入12345678，（不是一下子输完，一个一个输）。这是一个非常简便的方法，当然也可以编码进行分析，写一个脚本，也能...

【XCTF-RE】新手练习区-re1.exe

08-03

题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ugg9gy

攻防世界reverse—re1

qq_37441404的博客

11-17

1367

打开下载的exe附件：看完后内心毫无波澜，用PEiD打开后用32位ida打开并按F5反编译看不太懂，大胆地猜测当输入的字符串v9与v5相等时就能到达aFlagGet这一步，而v5的值又与xmmword_412E34相关，双击进去看看： xmmword和dq后面的字符串末尾都有一个h，这表示它们是十六进制形式，选中并按R键：根据题目来源DUTCTF可知需要将这串字符倒过来，也就是DUTCTF{We1c0met0DUTCTF} ...

攻防世界reverse：re1

qq_43786458的博客

09-29

897

1.查壳无壳，32位程序 2.拖入IDA 找到main函数 F5反编译 int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // eax __int128 v5; // [esp+0h] [ebp-44h] __int64 v6; // [esp+10h] [ebp-34h] ...

【攻防世界】Reverse——re1 writeup

2301_77295404的博客

01-08

604

【代码】【攻防世界】Reverse——re1 writeup。

攻防世界 Reverse open-source

MrTreebook的博客

03-06

371

攻防世界 Reverse open-source1.查看源代码2.代码分析1.first2.second3.argv[3]3.重新编写代码 1.查看源代码 #include <stdio.h> #include <string.h> int main(int argc, char *argv[]) { unsigned int first = atoi(argv[1]);//0xcafe if (first != 0xcafe) { print

攻防世界-reverse-open-source

m0_52812369的博客

01-27

1000

用Code::Blocks打开附件，如下图看到代码第一感觉就是运行一下，运行结果如下：对整体代码分析后发现，整个代码存在四个if语句，每个if语句存在一个exit()语句，代码结果显示的what?是在第一个if语句的exit()退出程序。从第31行的Get your key可以看出最后flag与hash有关，而hash与first,second和argv[3]的字符串长度有关。因此要得到hash必须先计算出first，second和argv[3]的字符串长度。为了使程序不能运行到exit语句

攻防世界 Reverse高手进阶区 2分题 Windows_Reverse1

闵行小鱼塘

12-31

489

继续ctf的旅程，攻防世界Reverse高手进阶区的2分题，本篇是Windows_Reverse1的writeup

逆向+南邮Hello Re+攻防世界re1

qq_44832048的博客

07-22

520

把exe执行文件在ida中打开，在反汇编代码中在ida浏览A界面选定要查看的函数，按f5看到了伪代码，于是点击字符串按R转化为其实际值发现一串特别像flag的字符串，只不过是逆序，打出来就是flag。 flag{Welcome_To_RE_World!} 写一些Python脚本，把十六进制转化字符串，， a=[0x0, 0x67, 0x6e, 0x62, 0...

攻防世界 reverse新手题目 open-source

无

11-06

1060

#include <stdio.h> #include <string.h> int main(int argc, char *argv[]) { if (argc != 4) { printf("what?\n"); exit(1); } unsigned int first = atoi(argv[1]); if ...

conda init --reverse $SHELL

最新发布

04-03

<think>好的，我现在需要帮用户解答关于“conda init --reverse $SHELL”的问题。首先，我得确认自己对这个命令的理解是否正确。记得conda init是用来初始化shell以便使用conda命令的，而--reverse参数可能是用来撤销这个初始化的。接下来，我应该先分解这个命令的各个部分。$SHELL是环境变量，代表当前使用的shell，比如bash、zsh或fish。用户运行这个命令时，conda会针对他们当前使用的shell进行反向操作，也就是移除之前conda init所做的修改。需要思考一下这个命令的具体作用。通常conda init会在shell的配置文件中添加一些启动脚本，比如.bashrc或.zshrc，这样每次打开终端时conda环境会自动激活。使用--reverse应该会删除这些添加的部分，恢复配置文件到初始化之前的状态。然后，用户可能想知道使用这个命令的常见场景。比如，如果用户不再需要conda，或者遇到了环境变量冲突的问题，可能需要卸载conda的自动初始化。另外，如果用户误操作导致终端启动时自动激活了某个conda环境，也可以通过这个命令来解除。还要考虑执行后的影响。移除初始化后，用户可能需要手动管理conda环境，比如每次使用时需要手动运行conda activate。同时，确保用户了解这个操作不会卸载conda本身，只是移除了shell的集成部分。另外，应该提醒用户注意，不同的shell配置文件可能不同，确保他们正确替换$SHELL为实际的shell名称，或者直接使用变量。比如，如果用户使用的是bash，命令应该是conda init --reverse bash，但使用$SHELL可以自动获取当前shell。最后，需要给出一些补充说明，比如如何重新启用conda初始化，或者彻底卸载conda的方法，帮助用户全面了解选项。同时，提醒谨慎操作，因为修改配置文件可能存在风险，建议备份。</think>### 关于 `conda init --reverse $SHELL` 的逐步解释 #### 1. **命令作用** - `conda init --reverse $SHELL` 用于 **撤销 Conda 对 Shell 的初始化配置**，即移除 Conda 在 Shell 配置文件（如 `.bashrc`、`.zshrc` 等）中添加的启动脚本。 - 执行后，Conda 将不再自动激活基础环境，且 `conda` 命令可能无法直接在 Shell 中使用（需手动配置路径）。 --- #### 2. **参数解析** - `--reverse`：表示“反向操作”，即撤销初始化。 - `$SHELL`：环境变量，表示当前 Shell 的类型（如 `/bin/bash`、`/bin/zsh`）。 *若不确定，可手动替换为具体 Shell 名称，例如 `conda init --reverse bash`。* --- #### 3. **典型使用场景** - **卸载 Conda 前的清理**：移除自动生成的 Shell 配置。 - **解决环境冲突**：若 Conda 初始化导致 Shell 启动异常（如提示 `conda init` 错误）。 - **禁用自动激活基础环境**：避免每次打开终端时自动进入 `base` 环境。 --- #### 4. **执行后影响** - **Shell 配置文件**：会删除类似以下内容： ```bash # >>> conda initialize >>> ... # <<< conda initialize <<< ``` - **Conda 命令依赖**：若未将 Conda 的 `bin` 目录加入 `PATH`，可能需通过绝对路径使用 Conda（如 `/opt/anaconda3/bin/conda`）。 --- #### 5. **操作示例** ```bash # 查看当前 Shell 类型 echo $SHELL # 执行反向初始化（假设 Shell 是 bash） conda init --reverse bash # 重启终端或重新加载配置 source ~/.bashrc ``` --- #### 6. **注意事项** - **备份配置文件**：建议先备份 Shell 配置文件（如 `cp ~/.bashrc ~/.bashrc.bak`）。 - **仅影响配置**：此命令不会卸载 Conda，仅移除 Shell 集成。需彻底卸载 Conda 需手动删除安装目录。 - **恢复初始化**：若需重新启用，可运行 `conda init $SHELL`。 --- ### 总结此命令是 Conda 环境管理的“清理工具”，适用于需要解除 Conda 与 Shell 的绑定关系时使用。操作前请确保理解其影响，并做好必要备份。