ISCTF2023--RE--crackme(手把手教你手脱upx壳)

已于 2024-05-04 17:15:38 修改
阅读量1.2k 收藏 18
点赞数 9
文章标签： 网络安全
于 2023-12-03 19:28:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/noobxiaomeng/article/details/134768800
版权

608f2fb07f664dcf80c45c93cf3fdf22.png

第一次学习手脱，就想着记录一下

此题作为签到题好像是可以直接运行得到flag的，应该是出题人忘了，本题要考察的其实是关于upx的脱壳

先下载附件

4b0d5593ff88484c98e042eb8abee24c.png

发现有个upx壳，用指令脱一下壳，这里用到upx4.21

然后发现脱壳失败，看样子不能用工具脱upx壳了，试试手脱

由于之前查到的是64位程序，所以打开工具，这里用到了xdbg

d7b9d17a8b0f4bb2a0482b503c739749.png

打开文件查看断点

5a81ec681fb14c61b23c15d1b33cbe63.png

这里发现有个push断点，应该是入口断点，直接进去

d3ef4a6a59354cd3a4bb9037ef7afa7e.png

按F9运行到断点处

dca06c11c32043f693e698a2a1c50aa4.png

咦，怎么不是之前看见的那个断点，可能是那两个断点中的另一个断点。。。

再按F9运行到下一个断点吧

17722ba807e741bf9cc2469742e812bb.png

到了，这时候再按F7逐步走完push指令

4d30f771b3304fb4b2d9c9e5770a2f61.png

发现RSP有变化

根据ESP定律在RSP的内存地点下断点
9cad14354eee463bbbc0e2035c33507a.png

点击在转储中跟随

cf03c54ac187496bb7f899f5538443cb.png

在右下角内存中下一个4字节断点，下好之后按F9运行到断点
7f993c9b2dce49059ef6a38c4aff7ffb.png

这里发现一串pop后有一个大跳而且是jmp，大概率是我们要找的目标位置

39e4be259deb490ca8fbd01742b8d6cf.png

在jmp行直接下断点，F9与F7结合运行过去

d24955fd0f3341c988d920dd384196ad.png

这时候就可以使用Scylla插件了

bce60d4765e143ca85ffd0605f8c334c.png

转储就可以dump出来了

9fac0a5664b24e4f97ff67d95d62edcd.png

这里为了方便查找和使用就放桌面上

而且是个exe文件，大概率是对的吧QAQ

这时候就可以用你老婆IDA打开了

1a8e6efbffa04b33b6d88a7eaca35960.png

c7d6386b70de41de83be2b884589b2a4.png

发现有main函数，这下应该是把壳脱掉了

进入main函数，F5反汇编得到伪代码

51632bb2f6354fa1b3a1b50642831e9f.png

就可以得到flag了

ISCTF{873c-298c-2948-23bh-291h-kt30}

 

noobxiaomeng
关注
[系统命令] Windows 系统命令 —— NET 命令详解
Blue17 の 小窝
03-02 639
0x15：Net Localgroup — 添加、显示或更改本地组。0x05：Net Start — 显示/开启正在运行的服务列表。0x07：Net Continue — 重新激活挂起的服务。0x10：Net Share — 创建、删除或显示共享资源。0x06：Net Pause — 暂停正在运行的服务。0x01：Net View — 获取域共享资源。0x01：Net View — 获取域共享资源。0x02：Net User — 获取域用户信息。0x08：Net Stop — 停止指定服务。
[网络安全自学篇] 四十八.Cracer第八期——(1)安全术语、Web渗透流程、Windows基础、注册表及黑客常用DOS命令
杨秀璋的专栏
02-21 2万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了微软证书漏洞（CVE-2020-0601），并详细讲解了Windows验证机制、可执行文件签名复现及HTTPS劫持。本文将分享另一个主题——Cracer教程，第一篇文章将详细讲解安全术语、Web渗透流程和Windows基础、注册表及黑客常用DOS命令。基础性文章，希望对您有所帮助。
net share 命令
08-04
net share 命令
Windows Net命令详解
vortex5的博客
04-27 1194
net命令是Windows内置的命令行工具，适用于Windows XP、Vista、7、8、10、11以及Windows Server系列。它通过命令行提供对系统资源（如用户、组、共享文件夹、打印机等）和网络配置的细粒度控制。net多功能性：支持用户管理、共享管理、服务控制、时间同步等。跨平台适用：可管理本地或远程计算机（需适当权限）。简单易用：语法直观，适合脚本化和批量操作。netnet [子命令] [参数] [/选项]子命令：指定具体操作，如usersharegroup等。参数。
Net share管理共享资源
03-09 1895
Net share管理共享资源。使用不带参数的 net share 显示本地计算机上所有共享资源的信息。 语法 net share [ShareName] net share [ShareName=Drive:Path [{/users:number|/unlimited}] [/remark:"text"] [/cache: {manual|automatic|no}]] net share [
net share命令
08-08 1100
net share命令，是Windows系统中查看和设置共享文件和目录的，但在Windows Server 2008R2和2012中，PowerShell和CMD中都可以执行，但对/grant选项，PowerShell并不支持，...
Net share
光脚丫思考的专栏
12-05 1365
  管理共享资源。使用不带参数的 net share 显示本地计算机上所有共享资源的信息。 语法 net share [ShareName] net share [ShareName=Drive:Path [{/users:number|/unlimited}] [/remark:"text"] [/cache: {manual|automatic|no}]] net share [Shar
net share命令使用
noShutdown的博客
01-17 1311
net share常用命令使用
CMD命令大全——凑字补丁
02-15
在日常的计算机操作与管理过程中，CMD（命令提示符）作为一款强大的工具被广泛使用。本文将根据提供的部分CMD命令进行详细解读，并解释它们的功能及应用场景。 #### 1. `net use` **命令示例：** - `net use \\ip...
Linux基础命令之目录管理——了解各种操作文件目录的命令，万字教学，超详细！！！（1）
最新发布
@优快云盲敲代码的阿豪的博客
05-12 810
本篇文章详细介绍了Linux文件系统的结构、特点及常用命令。Linux文件系统采用单根树形结构，所有文件和目录以根目录（/）为起点，支持统一命名空间和区分大小写。文章还讲解了重要目录如/bin、/etc、/home等的作用，以及文件类型如普通文件、目录、符号链接等。此外，文章详细介绍了文件和目录的命名规则、定位方式（绝对路径与相对路径），并重点讲解了ls命令的使用，包括常用选项如-a、-l、-h等，帮助用户更好地管理文件和目录。适合零基础学习者通过实例操作掌握Linux文件系统的基本知识。
Cisco设备配置——基本命令解析
通过设备配置，我们可以实现网络设备的灵活管理，优化网络性能，并确保网络的安全性和稳定性。 ## 1.3 配置步骤概述 设备配置的一般步骤包括登录设备、查看设备信息、配置全局设置、配置接口设置、保存配置与重启...
Ubuntu Linux操作系统——项目2 Linux基本操作命令
Z_Data的博客
04-18 1256
Linux操作系统的Shell作为操作系统的外壳，为用户提供使用操作系统的接口。它是命令语言、命令解释程序及程序设计语言的统称。Shell是用户和Linux内核之间的接口程序，如果把Linux内核想象成一个球体的中心，Shell就是围绕内核的外层。当从Shell或其他程序向Linux传递命令时，内核会做出相应的反应。Shell是一个命令语言解释器，它拥有自己内建的Shell命令集，Shell也能被系统中的其他应用程序所调用。用户在提示符下输入的命令都先由Shell解释再传给Linux核心。
Net share 命令详解小结
热门推荐
haiross的专栏
10-14 2万+
NET SHARE 用于管理共享资源，使网络用户可以使用某一服务器上的资源。 当不带选项使用此命令时，它会列出该计算机上正在被共享的所有资源。 对于每一种资源，Windows 都会报告其设备名或路径名，以及与之相关的描述性注释。 在服务器上创建共享时，这些共享将被保存。 在停止 Server 服务时，所有共享都断开，但是在下一次启动 Server 服务或者重新启动计算机时将自动重新连接
net share
weixin_33872566的博客
11-30 1296
IT知识梳理 2017-11-30 06:57:10 Dos 命令进阶(一)讲解思路 1、Net常用命令 (1)net share - 查看共享命令 net share ipc$ - 设置ipc$共享 net share ipc$ /del - 删除ipc$共享 (xp系统无法删除) net share c$=c: - 设置c盘为共享 我的实验是在win7_64平台上操作的 将c盘共享出...
Net share 命令详解
ghevinn欢迎您光临
03-05 3524
Net share 命令详解 Net share管理共享资源。使用不带参数的 net share 显示本地计算机上所有共享资源的信息。 语法 net share [ShareName] net share [ShareName=Drive:Path [{/users:number|/unlimited}] [/remark:"text"] [/cache: {manual|automatic
windows netshare
Fly_Sky
04-09 1855
始：工作需要将开发生成的程序发给测试，需要借用网络程序（qq 、飞信）或u盘。由于测试频繁，想提高效率，因此想到使用windows网络共享。方法是使用cmd来实现 过程：1.1创建共享用户 net user netShare 123 /add 1.2使共享账户不可登入操作系统，将其移除用户分组 net localgroup Users netShare /delete 1.3 防止测试人员恶意修改密码 net user netShare /passwordchg:no 2.共享目录 net shar
C:\Users\Administrator>takeown /f "C:\Users\Administrator\AppData\Local\Temp_ME1288602" /r /d y 错误: 系统找不到指定的文件。 C:\Users\Administrator>icacls "C:\Users\Administrator\AppData\Local\Temp_ME1288602" /grant administrators:F /t C:\Users\Administrator\AppData\Local\Application Data\*: 拒绝访问。 已成功处理 0 个文件; 处理 1 个文件时失败 C:\Users\Administrator>可能的原因分析 '可能的原因分析' 不是内部或外部命令，也不是可运行的程序 或批处理文件。 C:\Users\Administrator>在处理 takeown 和 icacls 命令时，如果遇到错误提示“系统找不到指定的文件”或“拒绝访问”，通常可能由以下几个原因引起： '在处理' 不是内部或外部命令，也不是可运行的程序 或批处理文件。 C:\Users\Administrator> C:\Users\Administrator>权限不足：运行这些命令需要管理员权限。如果没有以管理员身份运行命令提示符，则可能导致权限被拒。 '权限不足：运行这些命令需要管理员权限。如果没有以管理员身份运行命令提示符，则可能导致权限被拒。' 不是内部或外部命令，也 不是可运行的程序 或批处理文件。 C:\Users\Administrator>路径问题：目标文件或目录路径可能存在拼写错误或者不可达的情况。 '路径问题：目标文件或目录路径可能存在拼写错误或者不可达的情况。' 不是内部或外部命令，也不是可运行的程序 或批处理文件。 C:\Users\Administrator>文件系统损坏：某些情况下，文件系统的元数据可能出现问题，导致无法正常操作特定文件或目录。 '文件系统损坏：某些情况下，文件系统的元数据可能出现问题，导致无法正常操作特定文件或目录。' 不是内部或外部命令，也不是可 运行的程序 或批处理文件。 C:\Users\Administrator>针对上述情况的具体解决方案如下： '针对上述情况的具体解决方案如下：' 不是内部或外部命令，也不是可运行的程序 或批处理文件。 C:\Users\Administrator> C:\Users\Administrator>解决方案 '解决方案' 不是内部或外部命令，也不是可运行的程序 或批处理文件。 C:\Users\Administrator>方法一：确保以管理员身份运行命令提示符 '方法一：确保以管理员身份运行命令提示符' 不是内部或外部命令，也不是可运行的程序 或批处理文件。 C:\Users\Administrator>确认当前使用的命令提示符是以管理员身份启动的。可以通过右键点击“开始菜单”中的“命令提示符”选项并选 择“以管理员身份运行”。如果不具备足够的权限，即使输入了正确的命令也无法成功执行1。 '确认当前使用的命令提示符是以管理员身份启动的。可以通过右键点击“开始菜单”中的“命令提示符”选项并选择“以管理员身份运行”。 如果不具备足够的权限，即使输入了正确的命令也无法成功执行1。' 不是内部或外部命令，也不是可运行的程序 或批处理文件。 C:\Users\Administrator> C:\Users\Administrator>方法二：验证路径准确性 '方法二：验证路径准确性' 不是内部或外部命令，也不是可运行的程序 或批处理文件。 C:\Users\Administrator>仔细检查所提供的文件或目录路径是否完全正确无误，并注意区分大小写字母以及处理好其中含有的空格字符 等问题。对于含有空格的路径名应加上双引号来包裹整个字符串表示法。 '仔细检查所提供的文件或目录路径是否完全正确无误，并注意区分大小写字母以及处理好其中含有的空格字符等问题。对于含有空格的 路径名应加上双引号来包裹整个字符串表示法。' 不是内部或外部命令，也不是可运行的程序 或批处理文件。 C:\Users\Administrator> C:\Users\Administrator>方法三：修复文件所有权与权限设置 '方法三：修复文件所有权与权限设置' 不是内部或外部命令，也不是可运行的程序 或批处理文件。 C:\Users\Administrator>可以尝试先使用以下命令重新获取对象的所有权再调整其访问控制列表(ACLs): '可以尝试先使用以下命令重新获取对象的所有权再调整其访问控制列表' 不是内部或外部命令，也不是
03-21
解决方法：确保通过右键单击“命令提示符”图标并选择“以管理员身份运行”来启动命令提示符窗口[^1]。 #### 2. **路径问题** 提供给 `takeown` 或 `icacls` 的目标路径可能不正确或者不存在。这可能是由于拼写...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值