攻防世界-逆向-ctf-maze

最新推荐文章于 2024-10-15 20:10:18 发布
最新推荐文章于 2024-10-15 20:10:18 发布
阅读量1.2k 收藏 3
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_46583304/article/details/105538442
版权
本文介绍了攻防世界中的一道逆向分析题目CTF-Maze。这是一个无壳64位ELF文件，需要通过理解输入判断和迷宫逻辑来找出正确答案。作者分析了代码，确定了行和列的存储方式，以及上下左右移动的标识，并在Linux环境下运行验证得出正确解法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

攻防世界-逆向-ctf-maze

在这里插入图片描述
看到这个题目感慨万分，上一个看了四个小时也没看出来的题就是看不懂迷宫怎么设计，记得题目名字叫take a maze.。查壳
在这里插入图片描述
无壳，64bit ELF文件，拖到ida里
在这里插入图片描述
先输入，判断长度以及开头结尾，如果不正确，wrong flag
在这里插入图片描述
这部分从输入第五个字符开始分析，进行判断

在这里插入图片描述
这个数组为迷宫
在这里插入图片描述
写个程序打印一下，判断一下方向，一共18个字符加上6个刚好二十四。剩下就是判断Oo0.都是什么方向了
V

最低0.47元/天 解锁文章
Ezyyz
关注
ctf————逆向新手题12（maze）WP
qq_55994774的博客
08-10 834
1. 用Exeinfo PE打开文件查看信息ELF文件，64位 2. 放入ida进行分析 用F5查看伪代码，strncmp函数前的if判断句判断输入的语句nctf{开头，是否是32位，以}结尾。然后往下分析，我们可以看到平行几个判断语句，分别进入四个if函数。这里涉及到了迷宫问题。这四个函数分别是在迷宫中的四个动作。sub_400650\sub_400660\sub_400670\sub_400680是+1或-1的动作，假设v9代表着竖向，则"."上"0"下"o"右"O"左。 参考:https...
170708 逆向-南邮CTF逆向（maze）
whklhhhh的博客
07-08 3342
1625-5 王子昂 总结《2017年7月8日》 【连续第279天总结】 A. 南邮CTF逆向（5、6） B. 5： 又是maze，拖到IDA分析后发现主要内容就在main中：if ( strlen(&input) != 24 || strncmp(&input, "nctf{", 5uLL) || *(&byte_6010BF + 24) != 125
南邮CTF maze
太菜了
02-27 516
maze 开始没想到迷宫，然后看了main函数还不太长，就慢慢看了。 然后不会，，， 然后看了大佬的WP，发现是迷宫，然后看到Oo0.，应该是上下左右四个方向操作。 然后看相关的函数。 比如 ‘O 应该-- ，而且又是 即V9的地址+1又进入函数。从后面知道，*（v9+1）为列 从后面的函数就可以知道Oo0.为左右上下 。 最后要if ( asc_601060[8 * (signed int)v...
CTF easy_maze 一道简单的迷宫题。
yoyo_573的博客
08-15 2779
CTF easy_maze 一道简单的迷宫题。 打开IDA进行分析。 定位到main函数 查看程序 在main函数中查看子方法 这里发现如是遇字母“o"则退出，查看unk_400AE0这个数组，知道了是大小是100。 大概知道了数字0通过，字母o中止，#是出口 查看程序和方法的具体含意 在main函数的 子函数sub_4007BC(&unk_601064, dword_601068); V3=j： 由于是1维数组，a1,a2分别表示个位数和10位数 v3=k时 这两个函数得到
逆向攻防世界CTF系列11-maze
LH1013886337的博客
10-15 1283
64位无壳nctf{右键char，发现四个字符这里(_DWORD *)是对v6进行强制类型转化,，然后在提领指针,WORD占2个字节，DWORD占4个字节。shift+f12找到看看，发现再看之前那张图，当为’O’时，点进函数看看，在16位的CPU中，一个字刚好为两个字节，而32位CPU中，一个字是四个字节。若以字为单位，向上还有双字（两个字），四字。
ctf——逆向新手题目12 (maze) WP
qq_52842965的博客
08-02 731
首先根据题目描述该题是一个迷宫，解这道题前先记住这是迷宫 首先先用Exeinfo PE打开，看到这是linux的ELF64位文件 接着去用ida64打开进入main函数查看伪代码 对于这道题，其实算是比较有难度的一道题，对伪代码分块分析 伪代码中有较多的数字都转换为相应的字符（按R） 这里是判断我们输入的flag是否满足长度为24以及字符前后是否为 ‘nctf{’ ‘}’ （这里的v10有的时候打开是v9，目前不清楚为啥会变） 中间的判断移动方向先不看，倒着看 最后面的if条件判断不成立就跳转20
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
攻防世界 - Misc - Level 2 - funny-video
12-14
本题的考察的是 MISC 中的音频隐写，要想过此关，你需要知道以下知识点： - 使用 MKVToolNix 查看非默认声道并导出。（`xxx.mp3`） - 使用 Audacity 查看音频的 “频谱图”。
ctf-tools-linux-master_ctf工具_ctf工具_CTFtools_CTF_Tools_
10-01
CTF常用小工具你值得拥有那个。。。。111
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
WP-南邮CTF逆向第五题 maze
z4ky的博客
11-08 1601
WP-南邮CTF逆向第五题 maze 用记事本打开maze，发现是elf文件 将maze载入idaPro，找到main函数，按下F5查看其伪代码。分析伪代码 根据分析，可知0X601060处是一个迷宫（maze）,我们对sub_400690这个函数进行分析 然后观察0X601060处的数据， 是保存了64个数据，再根据sub_400690这个函数中的 可以判断出，这是一个8 * 8的迷...
[CTF]Bugku Take the maze
qq_42152365的博客
04-24 889
[CTF]Bugku Take the maze 200 {写博客不重要，记录思路最重要} 1. 拿到拖Die发现无壳，从文件名和解析结果来看就是用visual C写的 2. 运行，发现关键语句：“show me your key”，拖入IDA，搜索该字句，进入到函数 3. 发现该函数中有“done！....”表明输入正确，但是正确之后还有一些函数，进去后发现还有一些奇奇怪怪的东西如下： ...
[HDCTF2019]Maze
weixin_47158947的博客
08-04 1195
1.拖入ida后发现打不开，可能是加壳了，脱壳，成功打开。 2.查看字符串 b ‘Here is the flag:flag{%s}’,0Ah,0 .data:004080DF align 10h .data:004080E0 aTryAgain db ‘Try again…’,0Ah,0 这一段代码不能查看文本格式的图，但是最上面的哪一个可以， 有点不一样，有红色的，之前做过一道花指令的题目，这个题目就是花指令的。 jnz short near pt
Maze
海绵的博客
07-27 547
Pavel loves grid mazes. A grid maze is an n × m rectangle maze where each cell is either empty, or is a wall. You can go from one cell to another only if both cells are empty and have a common side.Pav
ADWORLD maze|CTF迷宫
Rainy_Madison的博客
07-19 175
ADWORLD maze 解题思路
CTF中迷宫题型的解题思路
Reveone的博客
11-01 1802
迷宫题在CTF游戏题中可以说是一种比较常见的题型。这类题型模拟了一个迷宫，要求选手找到从起点到终点的路径。通常，选手需要通过输入四个键—W、A、S、D，来控制迷宫中的角色上下左右移动，当然这四个键有时也可能会有所变换。在解决这类题目时，最终的flag通常是由起点到终点的路径构成。对于简单的迷宫题一般只要找到地图，就可以人工编写出对应迷宫题的flag，随着难度的增加，地图可能变得很大，或者需要解决多张地图组合而成的多维地图结构。
bugkuCTF平台逆向题第七道Take the maze题解
iqiqiya的博客
12-28 3219
题目链接： http://123.206.31.85/files/b9e9044c42256306ac9605fffe7aad9b/ConsoleApplication1.exe tips: 运行截图 查壳无壳  OD载入 发现程序运行后会生成一个flag.png 那我们就想办法让程序执行这个操作  让程序走到下边这个段  012A3AE0
矿大BXCCTF-RE-MAZE
WocW的博客
11-02 416
题目链接http://download.bxsteam.xyz/re/maze.exe 打开题目拖入IDA。 反编译查看main函数 关键是看懂到红圈的那句意思。之前已经做过两个maze题了，所以很容易猜想到 这次的迷宫摆放是一行15个，而且只有两个方向，向下和向右。 那上面两个sub_4012A0和sub401310函数应该是迷宫的生成部分了。点进去看，迷宫是要动态生成的，我们可以不...
南邮CTF逆向题第五道maze解题思路
iqiqiya的博客
12-24 6630
如题 先百度一下名字 万一有收获呢 猜测可能考到迷宫算法 依旧是ELF 直接载入IDA 我一般习惯先shift+f12看下字符串 再看看main __int64 __fastcall main(__int64 a1, char **a2, char **a3)
攻防世界easy_maze
最新发布
03-24
### 关于攻防世界 Easy_Maze 的解题思路 #### 题目背景 Easy_maze 是一款基于字符串输入的简单迷宫游戏，玩家通过键盘输入特定字符序列完成迷宫路径规划并最终获得 flag。这类题目通常涉及基础的逆向分析以及简单的逻辑推理。 #### 解题方法概述 根据已知信息[^4]，该关卡的核心在于理解如何利用 `wsad` 控制角色移动方向以穿越迷宫。具体来说： - **输入方式**：程序接受一系列由字母组成的字符串作为指令集。 - **功能映射**： - 字母 `w` 表示向上移动； - 字母 `s` 表示向下移动； - 字母 `a` 表示向左移动； - 字母 `d` 表示向右移动； 此部分可以通过阅读源码或者调试工具反汇编得到结论[^3]。 #### 实际操作流程 为了成功通关 easy_maze 并获取最终答案 UNCTF{...} ，需要按照如下方式进行尝试： 1. 使用动态调试器加载二进制文件观察执行过程中的分支条件变化情况。 2. 结合静态代码审查确认每一步合法动作范围及其触发机制。 3. 构造满足所有约束条件的有效路径表达式提交验证服务器校验正确性。 以下是可能的一个解决方案实例演示代码片段: ```python solution = "ssddwdwdddssaasasaaassddddwdds" print(f"The solution to the maze is {solution}") ``` 上述脚本定义了解决方案变量 solution，并打印出完整的行动轨迹供参考者复制粘贴至目标平台界面测试效果。 #### 总结 通过对 easy_maze 的深入剖析可以看出，此类 CTF 类型竞赛项目主要考察参赛选手对于基本计算机科学概念的理解程度以及实际动手解决问题的能力水平。掌握好相关基础知识能够帮助我们更加高效地应对各种复杂场景下的挑战任务。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值