【CTF特训营】 Reverse篇 2.Reverse分析

NUAAYYMM

于 2021-12-28 21:50:00 发布

阅读量2.2k

点赞数 1

分类专栏：读书笔记文章标签：安全

本文链接：https://blog.youkuaiyun.com/ll14856lk/article/details/122149540

版权

本文介绍了CTF逆向分析中的关键技巧，包括关键代码定位、常见加密算法识别如AES和MD5，以及求解FLAG的策略。此外，还探讨了自动化逆向工具如IDAPython和Angr，并提到了干扰分析技术，如花指令、反调试和加壳等。针对脚本语言逆向，特别讨论了.NET和Python程序的逆向方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

关键代码定位

1）API断点法
在这里插入图片描述
2）字符串检索法

快捷键	说明
Ctrl+F	IDA中查找字符串
Alt+E	在Olldbg中查找主模块

3）辅助工具定位
在这里插入图片描述

常见加密算法识别

对数据进行变换的时候经常会使用一些加密算法，CTF逆向中常出现的加密算法包括base64，TEA,AES,RC4,MD5等
1）base64
在这里插入图片描述
2）TEA

3）AES(最常见，多次出现在CTF中)
AES加密过程设计4种操作：字节替代（通过S盒完一个映射），行位移，列混淆，和密钥轮加。