攻防世界 逆向 easyRE1、Reversing-x64Elf-100

最新推荐文章于 2025-05-26 11:43:32 发布
原创 最新推荐文章于 2025-05-26 11:43:32 发布 · 1.6k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

攻防世界 逆向 easyRE1、Reversing-x64Elf-100

（原创）
这次是两道题：第一道题easyRE1原题如下：
在这里插入图片描述
下载文件
在这里插入图片描述
用IDA-32bit打开easy-32文件
在这里插入图片描述
找到main部分，发现password，F5反编译。
在这里插入图片描述轻而易举得到flag。
第二道题Reversing-x64Elf-100原题如下：
在这里插入图片描述
下载文件
在这里插入图片描述
用IDA打开查看main函数，看一下这个代码就知道正确的flag需要看sub_4006FD这个函数。

最低0.47元/天 解锁文章
Reversing-x64Elf-100
Tiany的博客
08-09 300
攻防世界Reversing-x64Elf-100
攻防世界---Reversing-x64Elf-100
2201_75556700的博客
04-16 731
/拆成三个数组，str1，str2，str3。2.用IDA分析，找到main函数，使用fn+f5，反编译。4.双击进入条件函数中查看代码。1.下载附件，先查壳，无壳。
[攻防世界]Reversing-x64Elf-100
逆向萌新的博客
06-11 1210
[攻防世界]Reversing-x64Elf-100
攻防世界---easyRE1
2201_75556700的博客
04-16 460
5.看到了flag----拿去提交发现是对的，这道题是逆向中最简单的一道了。4.IDA分析，这里打开之后找到main函数点击main函数后按f5。1.下载附件，打开后有两个文件。
攻防世界-Reverse-Reversing-x64Elf-100
wuh2333的博客
03-18 442
攻防世界，逆向，Reversing-x64Elf-100
【逆向 | CTF】攻防世界 Reversing-x64Elf-100 二次解密
最新发布
weixin_46301214的博客
05-26 949
接收输入，并放入函数，返回1就是失败，返回0就是成功。时隔两年后，重新开始CTF，有了更深刻的理解。转成自己看得懂的C语言，有几个难点需要理解。直接找到main函数入口，看代码。那么整理后的代码就是如下。理解这行代码是一个难点。
攻防世界Reversing-x64Elf-100-writeup
crow\a的博客
12-09 809
IDA反编译默认进入start函数，在start函数无有用信息，所以需要进入main函数（因为我们在写c语言函数main函数也是主体部分），双击进入。（5）按键盘上f5键（有的电脑同时按住f5与fn键）得到对应c语言伪代码。（注意是c语言，伪代码）发现需要输入password，我们并不知道password，随便输入一串字符串。（1）下载题，即rar压缩包，解压（推荐winrar，7-zip解压）写出脚本解出字符串a1，即s，即我们输入值，即flag。（3）elf文件，在linux环境下运行。
攻防世界Reversing-x64Elf-100做法()
2303_80796023的博客
03-27 781
整个圆括号内的东西，都是在代表一个指针所指的位置，拆开来看，i%3，结果有0，1，2，就代表前面重拆成的三个字符数组，再看后面，2*(i/3),代表某数组的具体字符位置，最后半句话，*(i+a1)，注意这边也有*哦，所以此处也是取个数，而不是对数进行操作，这边举个例子吧，假设i=0，i%3=0，那就取数组v0(将这三个数组重新命名，分别为v0，v1，v2)，然后2*(i/3)=0，就取该数组的第0位，也就是D，以此类推，最后上代码。首先，最基本的，先查壳，发现是64bit的，那就拖进ida64中。
攻防世界-Reversing-x64Elf-100
qq_63699339的博客
05-10 1205
伪代码：结构清晰、代码简单、可读性好,并且类似自然语言。介于自然语言与编程语言之间。IDA是静态反编译（静态即是不运行程序的情况下分析代码流程），根据程序是32位和64位来使用。发现该程序是ELF的64位的程序，且无壳，我们就可以用IDA64位程序静态编译IDA打开程序。OD是x86动态反编译（静态即是运行程序的情况下分析代码流程），只能反编译32位的程序。我们的程序32位（x86）程序和64位（x64）程序。Windows操作系统能识别的是文件是PE文件。Linux操作系统能识别的是文件是ELF文件。
【逆向 | CTF】攻防世界 Reversing-x64Elf-100
weixin_46301214的博客
11-27 1037
我一直当成C语言的程序来玩了，以为会有一个getchar之类的函数来输入。就可以返回0，外面main主函数就能触发else判断，输出Nice！这里的关键点是这个变量：a1，就是外面的放入函数里面的变量：s。吃经验的地方来了，逆向出来的代码非常的奇怪，只能看到大概逻辑。其实没啥技术含量，只是寻找这个入口比较需要经验，能看出来else的判断是成功的，输出Nice！把我看懵逼了，问了一下AI，我自己也没看懂。大意了，这里变量：a1 就是 flag。老规矩，找到主函数，看逻辑。我其实一开始就能判断到的，
攻防世界-EasyRE
qq_70851535的博客
11-13 778
逆向题目分析
[攻防世界]easyRE1
逆向萌新的博客
06-07 810
[攻防世界]easyRE1
攻防世界-easyRE1
DeMaJIKA的博客
11-17 396
后，我们可以直接看到flag的值为db2f62a36a018bce28e46d976e3f9864。然后在攻防世界输入：flag{db2f62a36a018bce28e46d976e3f9864}我们随机先选一个文件用Exeinfo工具查壳，我选择是easy-32。我们可以发现该程序为ELF文件 32位 ，没壳。一个是32位的文件，一个是64位的文件。首先下载文件，下载好是一下两个文件。用64位的如上面分析也是这个结果。找到main函数双击F5反编译。
攻防世界easyRE1
qq_48274326的博客
01-11 317
ida进入主函数 int __cdecl main(int argc, const char **argv, const char **envp) { char s[256]; // [esp+1Ch] [ebp-10Ch] BYREF unsigned int v5; // [esp+11Ch] [ebp-Ch] v5 = __readgsdword(0x14u); puts("What is the password?"); gets(s); if ( !strcmp(s, "
攻防世界 -EasyRe
qq_51303140的博客
03-27 513
查壳 无壳放入IDA 通过输出right判断出关键代码，查看比较的字符串值 写脚本得到flag key = [120, 73, 114, 67, 106, 126, 60, 114, 124, 50, 116, 87, 115, 118, 51, 80, 116, 73, 0x7f, 0x7a, 0x6e, 0x64, 0x6b,0x61] key.reverse() #逆序排序key flag = [0 for i in range(len(key))] for i in ..
攻防世界Reversing-x64Elf-100
yu159753_的博客
07-16 269
i%3，结果是0，1，2，可以看作是前面所提及的字符数组，2*(i/3),其结果在0-6，代表某数组的具体字符位置。图中的IF条件句，if ( (unsigned int)sub_4006FD(s) )，满足sub_4006FD(s)这个函数，则输出"Incorrect password!要达到return 0LL,则i从0到11，for循环都满足*(char *)(v3[i % 3] + 2 * (i / 3)) - *(char *)(i + a1)!//拆成三个数组，str1，str2，str3。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值