2021年春秋杯网络安全联赛秋季赛逆向snake.exeWriteup

最新推荐文章于 2023-04-02 14:27:28 发布
最新推荐文章于 2023-04-02 14:27:28 发布
阅读量1w 收藏 2
点赞数 7
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_58348028/article/details/121589636
版权

下载附件snake.exe，看题目描述是一个游戏那就打开玩玩，发现这是一个贪吃蛇游戏，游戏大概是通过玩贪吃蛇打到一定的分数之后就会有一个flag校验的窗口，所以基本可以判断出不出flag和那个贪吃蛇游戏基本没关系，可以跳过游戏直接去找flag校验的过程

下面动手，先查壳

 一个32位的程序，有一个UPX壳，把壳脱掉扔进ida pro找到main函数

 猜测这里是一个对贪吃蛇游戏的描述，我们可以跳过这个去找找字符串窗口看看能不能找到什么

 字符串窗口找到1号可疑字符，2号字符猜测是一个base64表后期有没有用目前未知，先跟1号进去

最低0.47元/天 解锁文章
bin cat
关注
[网络安全自学篇] 五.IDA反汇编工具初识及逆向工程解密实战
杨秀璋的专栏
08-08 2万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。上一篇文章分享了实验吧CFT实战的题目，涉及WEB渗透和隐写术常见题型，包括“这是什么”、“天网管理系统”、“忘记密码”、“false”、“天下武功唯快不破”和“隐写术之水果、小苹果”；这一篇文章将详细讲解IDA Pro反汇编工具的基础用法，并简单讲解一个EXE逆向工程解密实战方法。希望对入门的博友有帮助，大神请飘过，谢谢各位看官！
【愚公系列】2023年06月 网络安全高级班 002.网络安全政策法规
时光隧道
05-05 8234
该法律针对网络安全领域内的各类问题，包括网络基础设施、网络运营者、网络产品和服务安全、网络安全监管和应急响应等方面，提出了具体的规定和要求。根据网络安全审查办法2020年6月发布的文件显示，该办法规范了网络安全审查的范围、方式和程序，强化了网络安全审查工作的监督和管理。其中，规定了网络安全审查的主体、应用范围、审查方式、审查程序等内容，并强调了对重点领域、关键信息基础设施、海外业务活动等的网络安全审查工作要求。该法规定了个人信息的收集、使用、存储、处理以及个人信息安全的保护和违法行为的处罚等方面的内容。
HZNUCTF MISC Snake题解——python程序逆向,hashcat爆破sha256
OrientalGlass的博客
04-02 2481
使用命令:python pyinstxtractor.py snake.exe​ 在线反编译工具python反编译 - 在线工具 (tool.lu) 这里%e8%b4%aa...是url编码,可以用url编码在线解密修复 ​这里使用Kali Linux自带的hashcat,使用命令: 其中"-a 3"指定掩码攻击模式,"-m 1400" 指定加密算法为sha256,然后跟上sha256的目标值,最后跟上掩码字符串,花括号内"?a"表示字母或数字或特殊字符
snake.exe
08-27
snake.exe
2021年春秋杯网络安全联赛秋季赛 勇者山峰 re部分wp(snake)
weixin_49764009的博客
12-01 2675
题目链接 链接：https://pan.baidu.com/s/1VpEXzkKM6D2EDd1ZhUeeog 提取码：fn2l 运行 贪吃蛇 典中典 一开始猜测是py文件打包起来的来着 后来发现并不是 基本面 32位 UPX(-)[modified]壳 并不是upx壳 手动脱壳 去除了系统断点之后会停在下面这个位置 既然我们知道是有壳的 所以这些代码还不是程序真正的代码我们需要手动来脱一下这个upx壳 手动脱upx我们只需要一直 单步步过 找到ret函数（返回值） 然后步入返回值中 继续单
jarvis oj pwn calc.exe writeup
charlie_heng的专栏
02-19 546
这题其实难是难在代码比较多，要审计比较长时间 首先checksec，发现没开NX，估计就是要用shellcode了 然后审计了一波，粗略发现了两个漏洞 1. 没有检查calloc出来那几个堆是否满了，有可能会溢出到下一个堆，但是这里用不了，所以不详细说了 2. 使用var ，可以添加add sub等已经存在的函数，从而实现替代了函数功能的作用 这里用的就是第二个漏洞 var add =...
贪吃蛇 Snake.exe
02-01
C语言小游戏，贪吃蛇 不足的地方请指正，谢谢 上下左右键控制，回车键确定，只需要吃掉红五角星。游戏分为四个级别。级别越高，速度越快。
bugku 新平台 Snake writeup
sx234com的博客
03-29 1081
如题，下载游戏 运行，注册。游戏进入后观察，风骚的贪吃蛇游戏，要到500分，才给flag，⊙﹏⊙b汗。 思路如下： jd-gui查看代码： 找到如下代码： 解题方法很多，我这里直接将此代码至一个class，如下图：因为上面代码显示key是snake.len-score那么观察界面可知key值一定是3 如下图： 那么简单了 所有的条件具备copy的新建class内容如下：...
2021强网杯网络安全挑战赛Nu1L Team Writeup分析
"2021强网杯Writeup--by Nu1L Team.pdf" 是一份关于第五届“强网杯”全国网络安全挑战赛的赛后分析报告，由Nu1L团队编写。报告涵盖了多个网络安全领域的挑战，包括CTF（Capture The Flag）竞赛、网络安全和信息安全...
[网络安全自学篇] 八十二.WHUCTF之隐写和逆向类解题思路WP（文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析）
热门推荐
杨秀璋的专栏
06-04 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Easy_unserialize解题思路，详细分享文件上传漏洞、冰蝎蚁剑用法、反序列化phar等。这篇文章将详细讲解WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
snakecmd.exe
05-25
安装sock代理 使用说明 把snakecmd.exe copy c:\winnt\system32 c:\winnt\system32>snakecmd.exe --------先运行程序 c:\winnt\system32>sksockserver /install -----安装服务 c:\winnt\system32>sksockserver -config port 1234 ----端口定在1234 自己可以改 c:\winnt\system32>sksockserver -config starttype 2 ----开机自动启动 c:\winnt\system32>net start skserver ----启动服务
双人对战贪食蛇exe（snake）
04-12
贪吃蛇小游戏 普通的贪吃蛇游戏规则：蛇的身体有若干节，吃到食物身体变长一节，撞到地图边界或者身体就减少一节，身体减少到1则游戏结束。 需求：2条蛇同时对战，抢食物吃，2条蛇速度相同（暂定200毫秒向前移动一次）。规定时间内（暂定200回合）都没死，身体长的获胜，有一方死了则另一方获胜。 食物出现规则：吃掉一个食物后随机刷新下一个食物。 程序需要提供游戏界面。
贪吃蛇(有完全源码和每一个功能的最详细实现过程（word），不用安装vc6.0，双击snake.exe即可运行)
09-07
下载包有完全源码和每一个功能的最详细实现过程（word），不用安装vc6.0，双击snake.exe即可运行 主要功能说明如下： 1 菜单栏说明 (1) 游戏 1)开始：游戏开始或game over!后的新游戏开始 2)停止：游戏进行期间可暂停 3)继续：将暂停的游戏继续 4)退出：游戏退出 (2) 背景 1)背景颜色：可以选红，绿，蓝，默认(白色)，更多(为颜色对话框，可选任何颜色和自定义颜色) 2)背景图片：可选大头蛇，小粉蛇，大青蛇 3)背景音乐：控制着背景音乐的播放和停止 (3) 换肤：共有九种皮肤可选 (4) 等级：分为低，中，高三级，区别为贪吃蛇的速度 (5) 帮助：弹出阅读本文档的对话框 2 工具栏说明 1)中：中级游戏 2)高：高级游戏 3)红绿蓝：分别将背景设为红色，绿色，蓝色 4)开停继：游戏的开始，暂停，继续 5)音：音乐的播放和停止 6)色：为颜色对话框，可选任何颜色和自定义颜色 3 视图区说明 1)蛇头：蛇头为自己画的四个方向的位图控制 2)墙：特定位图资源画出，循环移动 4 状态栏说明 1)状态栏右下角显示日期，时间，得分 5 本游戏有快捷菜单 如：ctrl+b 为开始 ctrl+t 为停止 ctrl+e 为继续 ctrl+r 将背景设为红色 alt+x 退出
贪吃蛇代码
05-15
贪吃蛇VB代码。有下拉菜单 ctFoot = 2 '同时出现的食物数 ctZong = 10: ctTo = to_Right '初始长度、方向 ctHead = 0: ctFen = 0 '蛇头序号，得分 ctSize = 15 '蛇身宽度（控件大小）：像素 ctB = 20 '边框空白区：像素 ctH = 25: ctL = 30 '活动区行列数 ctDown = ctB + ctH * ctSize '活动区底部位置 ctRight = ctB + ctL * ctSize '活动区右部位置
2021年春秋杯网络安全联赛秋季赛 传说殿堂赛道misc部分writeup
mumuzi的博客
11-28 7154
Misc 问卷调查 略 secret_chart 解压出来一张图片，图片后面有个ZIP，手动分离出来之后去看图片发现没有LSB，准备去爆破一下然后就被我爆出来了 解压之后发现还真是chart，发现表格是由6个月份构成的，于是乎第一反应就是把题拼起来，结果发现左侧和底边都是1 直接猜二维码了，为其添加个条件格式，字符串包含1的时候背景为黑色，然后把列宽统一一下，如图 太Data Matrix了 rot13 偏移6（凯撒20）即可得到flag flag{H3y1u9ot1Tc0ngrAtulaTi0NS.
用python实现贪吃蛇并将其用pyinstaller方式打包成安装包
wsfwsf_wsfwsf的博客
12-19 2236
用python实现贪吃蛇并将其用pyinstaller方式打包成安装包。
[SWPUCTF 2022 新生赛]贪吃蛇
weixin_61154173的博客
12-08 3218
[SWPUCTF 2022 新生赛]贪吃蛇，Cheat Engine简单使用：修改数值获得flag
CTF_论剑场 misc杂项 WriteUp（持续更新）
qq_41995976的博客
05-19 1万+
签到题 提交这里的flag即可 Snake 开始游戏要先注册 登录后发现是一个贪吃蛇游戏 并且题干里说要攒够500分就可获得flag 一开始思路是逆向工程 然后找flag 但是根据经验（ 并且电脑里正好有CE 就使用CE来改分数了 但是发现改了分数之后的flag为乱码…… 于是又搞了一会儿 发现是长度的问题…… 于是把长度和分数一起修改： 成功获得了flag 之后的再做了之后更新 ...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值