攻防世界 逆向 666

最新推荐文章于 2025-05-27 20:54:20 发布
原创 最新推荐文章于 2025-05-27 20:54:20 发布 · 1.3k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

通过对未知文件的16进制头部分析，确认其为可执行文件并利用IDA找到main函数，通过解读encode函数的伪代码，使用python脚本解密，最终获得flag：unctf{b66_6b6_66b}

攻防世界 逆向 666

（原创）
原题如下：
在这里插入图片描述
下载附件解压：
在这里插入图片描述
查看16进制的头文件，7F 45 4C 46，我不认识是啥文件，百度一下。
在这里插入图片描述
原来是一个可执行的文件。
（文件类型，16进制的文件头，以及Ascii数字信息，如下部分表）
在这里插入图片描述
我们用IDA打开找到main函数查看伪代码。
其中有一个encode的函数。
在这里插入图片描述
我们再查看一下encode函数的伪代码。看懂代码之后就会发现了线索了。
在这里插入图片描述
下面是python写出脚本。
enflag=[105, 122, 119, 104, 114, 111, 122, 34, 34, 119,
34, 118,

最低0.47元/天 解锁文章
攻防世界逆向高手题之666
沐一 · 林 的博客
08-20 2243
攻防世界逆向高手题之666 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的666 下载附件，扔入exeinfope中查看类型： 64位ELF文件，扔入IDA64中查看伪代码，因为有main函数，所以直接main函数： 判断题目类型，flag是与用户输入有关的明文密文加密型，给了密文(双击跟踪)，那么根据加密逻辑函数用密文逆向逻辑解出明文即可，加密逻辑如下： 这逻辑挺简单的，所以直接上脚本即可： a2="izwhroz\"\"w\"v.K\".Ni" key=18 v3="" flag=""
攻防世界Reverse进阶区-666-writeup
y4ung
11-13 1742
1. 介绍 本题是xctf攻防世界中Reverse的进阶区的题666 题目来源： 2019_UNCTF 2. 分析 $ file 666 666: ELF 64-bit LSB pie executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 3.2.0, BuildID[sha1]=eaed290e5801a19d53e8597ac1a04
2019UNCTF-RE-666
zippo1234的博客
11-13 1203
2019UNCTF-RE-666666题目分析开始1.题目2.分析3.逆向脚本4.get flag结语 666 题目分析 简单逆向 开始 1.题目 给出一个666的elf文件 2.分析 查壳无壳。扔进IDA分析 常规套路，定位到flag。找到位置。交叉引用。伪代码。得到 int __cdecl main(int argc, const char **argv, const char **envp) { char s; // [rsp+0h] [rbp-1E0h] char v5; // [rsp+
攻防世界-Reverse-666(图解详细)
半岛铁盒的博客
12-03 5402
自述 这道题对于新手来说还是比较经典的,把逆向与python脚本的编写联系了起来;因为刚开始我没有学python,一遇到脚本什么的就很懵,学了半个月python后,我对做题有个更深的认识,记录一下; 解题 把文件放入IDA 找到main函数, 这一段很短却提供了很多的信息; 意思是:输入一串字符,进入encode(点进去发现是一个加密函数) 再往下走,长度与key相比较,要求长度等于key,再往下走,把加密后的字符与enflag相比较,两者相等 **一.**先点进key看看; 有两个信息 1. key
逆向破解初体验之算法逆向(攻防世界逆向题666writeup)
weixin_43137410的博客
07-26 1068
算法逆向初体验
攻防世界 - RE - 666
hjj1871984569的博客
02-05 822
Title 666 Link https://adworld.xctf.org.cn 002 WP 显然是让我们构造出flag IDA pro，反编译 key是12h也就是18，这样就得到了flag的长度 然后就是encode这个函数 我们发现每三个字符为一组进行编码 第一个字符 a[i+0] -> (a[i+0] + 6) ^ key 第二个字符 a[i+1] -> (a[i+1] ...
攻防世界逆向刷题笔记（新手模式9-21）
wlmt666的博客
05-27 1039
看样子是pyc文件损坏了。利用工具打开，发现是MAGIC坏了。搜下也没有头绪。看WP才知道36已经提示了pyc版本了。参考第二个文章，除了魔法数字还有8字节的额外信息。但是我填充之后还是bad magic，再看看WP咋说的。原来代表文件大小的地方还不能为0.也就是第12个字节。我们只需要修复一下就可以了。妈的，用FF也不行，看来必须中规中矩才行。用E5成功了。识别出是XTEA加密，写出解密即可。后期我这又出问题了，这一步就不搞了吧。
基于攻防世界逆向编程挑战题目集
最新发布
06-10
基于攻防世界逆向编程挑战题目集
攻防世界逆向刷题笔记（新手模式6-8）
wlmt666的博客
12-12 1165
看题目名字似乎是让咱们点击1000次之后才会出flag。本来打算用CE看能不能搜索出来数值，技术不到家，最后没有搜索到，还导致永劫无间打不了了。所以还是拿出IDA老实分析。直接搜索flag字符，出来一大堆。张紫涵大佬说是Text对的这个，一看果然是。但是不能局限于此，还要分析为啥是这个。发现除了text，其他的都没有交叉引用。那就差不多可以判断这个就是flag了。而且目标字符串的引用意思是弹窗提示此消息，更落实我们的猜想。软件还有一个输入框，会根据输入的信息提示正确或者错误。
攻防世界-666
qq_63699339的博客
05-10 537
*
XCTF攻防世界 - Reverse - 666
T3rra_的博客
02-03 1049
题目文件为ELF格式，用IDA64打开，反编译主函数： int __cdecl main(int argc, const char **argv, const char **envp) { char s; // [rsp+0h] [rbp-1E0h] char v5; // [rsp+F0h] [rbp-F0h] memset(&s, 0, 0x1EuLL); printf("Please Input Key: ", 0LL); __isoc99_scanf("%s", &am
攻防世界-逆向
m0_64180167的博客
03-09 348
打开IDA进入主函数F5 反编译发现了‘’输入密码‘’ “密码错误” “nice”其中有一个if语句 双击sub_4006FD进入判断函数语句发现有3个带有字符串的变量我们进行分析我们开始编写exp得到flag Code_Talkers。
攻防世界-逆向game
Tracey_YAN的博客
09-03 798
攻防世界-逆向game 当所有灯都亮起来的时候，flag就出现了 查找字符串，找到flag，CTRL+X直接定位到这句话所在的函数。 v2取地址，地址号+2.然后再取这个地址的值 上图可以转换成下图 0x13u=0x13,u是无符号数，0x是十六进制，0x13=19 得到伪C代码 在python中整个列表，用于一会进行循环计算 把C语言翻译成python语言，python 因为输出的都是数字，需要再输出的时候转换成char，因为flagf都是字符串，然后这个程序运行的结果我们就得到了flag字
[攻防世界]666 超详细题解(逆向UNCTF)
Fox_O1的博客
11-25 857
攻防世界逆向题666超详细题解
攻防世界 逆向 logmein
qq_52419707的博客
01-21 374
logmein 工具 exeinfo pe、ida、pycharm 过程 拖入pe 发现是ELF文件，64位，放入linux中运行。 ida打开 从main函数开始分析。 首先将一串指定的字符串赋值给v8，v7，v6也是固定值。 s为用户输入的数据。 v3是s的长度。 如果s的长度小于v8的长度，程序将会跳转到sub_4007C0函数。 输入一串字符串后退出程序。 如果大于等于v8的长度，则进入下面的for循环。 判断输入的字符串和运算后的字符串是否相等。 不等则进入sub_4007C0，
攻防世界逆向-insanity
Tracey_YAN的博客
10-06 567
攻防世界逆向-insanity 有个附件，打也打不开，也没后缀不知道是什么类型的，就先查壳 发现这不是PE文件,是ELF文件，将程序在Linux环境下运行。 查看文件详细信息，是32位的程序。 放入32位的IDA，找到main函数，然后F5查看伪代码。 int __cdecl main() { unsigned int v0; // eax@1 int v1; // eax@1 puts("Reticulating splines, please wait..");
攻防世界逆向-simple unpack
Tracey_YAN的博客
09-12 1316
攻防世界逆向-simple unpack 先来看看题目什么意思。 题目说这是一个被加壳的二进制文件，所以使用查壳工具看一下。 打开查壳工具exeinfo 看到他给提示的脱壳信息，看不懂就要智慧的使用翻译。 那么UPX是什么呢 UPX (the Ultimate Packer for eXecutables)是一款先进的可执行程序文件压缩器，压缩过的可执行文件体积缩小50%-70% ，这样减少了磁盘占用空间、网络上传下载的时间和其它分布以及存储费用。 通过 UPX 压缩过的程序和程序库完全没有功能损失和
攻防世界 逆向 hackme
fool_best的博客
02-20 971
攻防世界 逆向 hackme （原创） 原题如下： 下载文件 IDA打开 确定sub_400F8E()函数找flag。 伪代码如下： __int64 sub_400F8E() { char v1[136]; // [rsp+10h] [rbp-B0h] int v2; // [rsp+98h] [rbp-28h] char v3; // [rsp+9Fh] [rbp-2...
攻防世界逆向game（IDA pro 7.6）
m0_62584974的博客
10-28 1107
攻防世界，逆向，game，适合新手的简单逆向题目
攻防世界逆向insanity
12-27
### 关于CTF攻防世界逆向工程Insanity级别解题思路 对于CTF中的高难度逆向工程项目，特别是像攻防世界的Insanity级别挑战，通常涉及复杂的加密算法、混淆技术以及多层嵌套逻辑。这类题目不仅考验选手的基础编程能力...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值