xctf reversing2

最新推荐文章于 2022-01-19 12:01:55 发布
原创 最新推荐文章于 2022-01-19 12:01:55 发布 · 120 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文提供了一个使用Python实现的异或(XOR)运算示例，通过两个数组a和b中的元素进行逐位异或操作，并循环应用b数组来填充长度差异。此过程展示了基本的位运算技巧。 
a  = [0xBB, 0xCC, 0xA0, 0xBC, 0xDC, 0xD1, 0xBE, 0xB8, 0xCD, 0xCF, 0xBE, 0xAE, 0xD2, 0xC4, 0xAB, 0x82, 0xD2, 0xD9, 0x93, 0xB3, 0xD4, 0xDE, 0x93, 0xA9, 0xD3, 0xCB, 0xB8, 0x82, 0xD3, 0xCB, 0xBE, 0xB9, 0x9A, 0xD7, 0xCC,0xDD]
b = [0xBB, 0xAA, 0xCC, 0xDD]

for i in range(0,len(a)):
    print chr(a[i]^b[i%4]),

 

Xctf Reverse菜鸟题解之csaw2013reversing2
weixin_44007261的博客
10-20 384
Xctf Reverse菜鸟题解之csaw2013reversing2IDA Pro静态分析x32dbg动态调试分析绕过反调试机制 IDA Pro静态分析 x32dbg动态调试分析 绕过反调试机制 做了Xctf上的一道新手题，感觉坑不少，遂把自己的思路和步骤发上来分享一波，本人逆向菜鸟一只，大佬轻喷。 首先进入题目界面，看到简介上说，直接运行就可以拿到flag 我们先看一下文件的一些信息： 可以看到是windows下32位pe文件，我这里用wine先跑了一下，结果是一堆乱码： 这里可以看到这个mess
[XCTF] 逆向 Reversing-x64Elf-100
0of_blog
05-27 633
首先，下载附件.re后缀的文件？照常看一下文件格式 运行一下试试 IDA打开，直奔Main函数，F5看伪代码 __int64 __fastcall main(int a1, char **a2, char **a3) { __int64 result; // rax char s[264]; // [rsp+0h] [rbp-110h] BYREF unsigned __int64 v5; // [rsp+108h] [rbp-8h] v5 = __readfsqwo...
xctf Reversing-x64-Elf-100简单解析
weixin_45701079的博客
10-02 293
Reversing-x64-Elf-100 (怎么突然发现xctf中的逆向题难度突然降低了) 下载文件，然后ida打开，发现数据对比函数，进入函数内部 代码逻辑比较简单的，左边v3的顺序是D,p,e,f,`,U,b,m,l,f,s,t(为什么是这个顺序，请仔细分析这个循环结构体)，然后每个都比要输入的数大一，代码分析完毕， 最后贴出我的wp a=["D","p","e","f","`","U","b","m","l","f","s","t"] s='' for i in range(12): s+=
【xctf】Reversing-x64Elf-100
qq_37301470的博客
01-19 597
Reversing-x64Elf-100 开始分析 64位ida打开文件 shift f12 跟踪字符串 找到主函数入口 f5反编译 逻辑分析 signed __int64 __fastcall main(__int64 a1, char **a2, char **a3) { signed __int64 result; // rax@3 __int64 v4; // rcx@6 char s; // [sp+0h] [bp-110h]@1 __int64 v6; // [sp+108h
XCTF csaw2013reversing2
YenKoc的博客
01-28 876
题目描述：听说运行就能拿到Flag，不过菜鸡运行的结果不知道为什么是乱码 一.先运行看看。 果然乱码。 二.查壳 三.是pe文件，可以拖入od和ida进行动态和静态分析。 1.对主函数进行反编译一下。 2.这里可以直接看出代码的逻辑和用意，那个if语句可以解码，如果没进入这步，会直接输出乱码的东西，看看汇编，这里已经利用最大资源了，我们来看看汇编是咋样的。 3.结合着伪代码来看，loc...
xctf csaw2013reversing2
weixin_43600412的博客
10-27 477
先运行此程序： 窗口只认识一个 flag，除此都是乱码，初步猜测乱码内容是flag的密码，我们可以通过查找字符串flag来找到窗口输出函数，进一步确定乱码的信息。 接下来载入ida进行分析： 找到main函数，进行伪代码分析： 1.看到第16行代码，输出flag，lpMem中保存着flag值。 2.第8行代码，为lpMen申请内存空间。 3.第9行代码，为lpMem赋值。其中&unk_40...
XCTF-csaw2013reversing2
臭nana的博客
12-22 1622
三种做法 1、ida静态分析修改指令 main函数反编译的代码 由于运行之后的是乱码，所以可以猜测生成flag的函数没有执行，所以需要跳到生成flag的函数执行，但是前面的中断函数不能执行，需要nop掉，并且后面退出程序的函数不能执行，需要跳到弹框函数继续执行。（修改的路径和文件名不要有中文，我用ida修改的时候踩了坑，大家可以试一试） ida修改代码的方法： 1、鼠标停留在要修改的...
xctf攻防世界csaw2013reversing2 writeup
qq_42983283的博客
11-05 338
下载文件，查看： ida打开，f5： 大意是，sub_40102A或者IsDebuggerPresent这两个函数返回值有一个为1的话，程序貌似就要中断，但是最后的flag好像是固定的，也不需要输入啥的，直接setip大法： int __cdecl __noreturn main(int argc, const char **argv, const char **envp) { int v3; // ecx CHAR *lpMem; // [esp+8h] [ebp-Ch] HA..
XCTF REVERSE csaw2013reversing2
qq_41743240的博客
04-13 337
把程序拖入 ida 发现可疑地方 , 默认这个 if 不成立 , 跳转到下面代码直接输出 flag, 即乱码 所以必须经过 sub_401000 函数进行解码 查看汇编 loc_401096 这里一个 int3 断点 , 而 loc_4010B9 为输出弹窗 所以解题思路为让程序跳转到 loc_401096 进行解码 , 把 int3 改为 nop(0x90), 再跳到 loc_4010B9 进...
【XCTF-RE】新手练习区-csaw2013reversing2.exe
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ova41g
XCTF攻防世界misc难度一所有整合w
09-18
XCTF作为国内知名的信息安全竞赛平台，吸引了大量安全研究人员参与。攻防世界是XCTF推出的一项竞赛，其中misc类别是一个非常重要的部分，它涵盖了信息学、密码学、逆向工程、取证分析等多个方面的知识点。misc难度一...
中国统计NJ数据-高技术产业(制造业)企业R&D及相关活动情况（截至2024年底）.xlsx
12-13
中国统计NJ数据-高技术产业(制造业)企业R&D及相关活动情况（截至2024年底）.xlsx
阴阳师聊天字体颜色渐变生成器 - HTML代码
12-13
阴阳师聊天字体颜色渐变生成器 - HTML代码
程序员日常代码练习与技能提升项目_包含多种编程语言基础算法数据结构实战案例及常见问题解决方案的代码库_旨在帮助开发者通过实际编写和优化代码来巩固编程知识提高问题解决能力并促进技术交.zip
12-13
程序员日常代码练习与技能提升项目_包含多种编程语言基础算法数据结构实战案例及常见问题解决方案的代码库_旨在帮助开发者通过实际编写和优化代码来巩固编程知识提高问题解决能力并促进技术交.zip
C# WPF DataGrid拖拽行顺序交换
12-13
下载前可以先看下教程 https://pan.quark.cn/s/a4b39357ea24 Release Workflows This directory contains Actions workflows for automating the release process of PropertyTools NuGet packages. Workflows release-preview.yml Publishes preview NuGet packages when a preview tag is pushed. Trigger: Tags matching the pattern Example: Actions: Extracts release notes from the "Unreleased" section of CHANGELOG.md Extracts version number from the tag Builds the solution with MSBuild Runs tests Packs NuGet packages (PropertyTools, PropertyTools.Wpf, PropertyTools.Wpf.Extended.Toolkit) Pushes packages to Packages Creates a pre-release with the packages attached release.yml Publishes stable release NuGet packages when a release tag is pushed. Trigger: Tags matching th...
（134页PPT）ERPBIPW商务智能规划方案总体设计方案0928V11.pptx
最新发布
12-13
（134页PPT）ERPBIPW商务智能规划方案总体设计方案0928V11.pptx
读取中国shp文件的信息
12-13
读取中国shp文件的信息
基于Java语言与SpringBoot框架结合Vue前端技术构建的采用BS架构与MVC设计模式并实现前后端分离的现代化智能停车场综合管理Web应用系统_包含用户个人信息维护与修改.zip
12-13
基于Java语言与SpringBoot框架结合Vue前端技术构建的采用BS架构与MVC设计模式并实现前后端分离的现代化智能停车场综合管理Web应用系统_包含用户个人信息维护与修改.zip
基于BP神经网络的三相逆变电路开路故障诊断Matlab仿真实现
12-13
基于BP神经网络的三相逆变电路开路故障诊断Matlab仿真实现内容概要：本文介绍了基于BP神经网络的三相逆变电路开路故障诊断方法，并通过Matlab进行仿真实现。文章详细阐述了如何利用BP神经网络对三相逆变电路中的开路故障进行特征提取与分类识别，构建故障诊断模型，实现对不同工况下故障类型的准确判断。文中涵盖了数据采集、特征工程、网络训练与测试等关键步骤，并通过仿真验证了该方法的有效性和可靠性，展示了其在电力电子系统故障诊断中的应用潜力。; 适合人群：具备一定电力电子与人工智能基础知识的高校研究生、科研人员及从事电力系统故障诊断相关工作的工程师。; 使用场景及目标：①用于三相逆变器运行状态监测与故障预警系统的设计与开发；②为智能电网、新能源发电系统中关键电力设备的可靠性提升提供技术支持；③作为基于神经网络的故障诊断算法研究与教学案例参考。; 阅读建议：建议读者结合Matlab代码实践操作，深入理解BP神经网络在故障诊断中的具体实现流程，重点关注输入特征的选择与网络性能之间的关系，并尝试对不同故障类型和噪声干扰情况进行扩展实验。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值