南邮CTF-RE-HelloRE

最新推荐文章于 2019-07-05 09:07:35 发布

原创最新推荐文章于 2019-07-05 09:07:35 发布 · 642 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍了一次逆向工程实践，通过IDA工具进行静态分析，揭示了字符串反转技巧，最终解密得到隐藏的flag。此外，文章还提到了动态分析的基本概念，为读者提供了一个逆向工程的学习案例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

静态分析

IDA 打开，F5进入main函数，对十进制数右键，直接转换成char

image

发现字节序不对，接下来写个小jio本跑一下

v5 = "galf";
v6 = "leW{";
v7 = "emoc";
v8 = "_oT_";
v9 = "W_ER";
v10 ="dlro";
v11 ="}!";
print v5[ : :-1]+v6[::-1]+v7[::-1]+v8[::-1]+v9[::-1]+v10[::-1]+v11[::-1]

# flag{Welcome_To_RE_World!}

动态分析

还不太会，待更新

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

「已注销」

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

NCTF 南京邮电大学网络攻防训练平台 WriteUp

4ct10n

08-02

8万+

NCTF 南京邮电大学网络攻防训练平台 WriteUp不说什么直接上题解WEB1.签到题（50）直接查看网页源码 Flag:nctf{flag_admiaanaaaaaaaaaaa}2.md5 collision（50）源码如下:<?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ i

Reverse-新手练习区-Hello, CTF

song_10的博客

04-24

3434

拿到的是可执行文件，运行一一下看看让输入serial，直接到ida，搜索字符“please input” 到达后，f5查看伪代码大致逻辑为将用户输入的字符单个与v13字串单个进行比对，然后判断是否输入正确，v13对应的字串是16进制，直接用python转换过来即可 s=bytes.fromhex("437261636b4d654a757374466f7246756e") ...

参与评论您还未登录，请先登录后发表或查看评论

CG CTF RE Hello,RE!

无限迭代中......

07-05

626

https://cgctf.nuptsast.com/files/1.exe 题解：工具：IDA Pro 打开这个.exe之后可以看见输入flag，输入2次之后猜测是一个循环只有输入正确才会停止直接把它丢进IDA中分析，F5可以得到主代码的汇编语言代码 flag{Welcome_To_RE_World!} ...

南邮ctf题解--逆向第一道Hello,RE!

Air_cat的博客

04-02

2281

题目链接：http://ctf.nuptzj.cn/challenges# 先总结一下，南邮的题横向对比一下真的是简单（第一次自己做出来的题，泪目）。下载了源程序之后，题目都明示了用ida，那就用ida呗可以看到printf的那部分地下是一大堆字符串，很明显flag就在这里，不过是用ascii码的形式而已，接下来有两种方法，一个是照着这个翻译（比较蠢），另一个就是利...

Hello,RE!

hold_on_的博客

10-12

1001

Hello,RE! 80 或许你需要去学习下IDA的使用，但是只需要学一点点就能做这题了 PS:IDA里面按R可以把奇怪的数字变成字符串格式为flag{*****}包含flag{}提交参考资料：《IDA Pro 权威指南》各种CTF比赛的逆向部分的writeup 1.exe 打开这个.exe之后可以看见输入flag，输入2次之后猜测是一个循环只有输入正确才会停止 ...

南京邮电大学网络攻防训练平台逆向第一题Hello,RE!

u014738665的博客

11-27

650

1、打开OD或则IDA直接看，送分题 2、结果是：flag{Welcome_To_RE_World!}

WP-南邮CTF逆向第一题 Hello RE

z4ky的博客

11-08

1088

WP-南邮CTF逆向第一题 Hello RE 首先打开ida载入1.exe文件找到main函数，进行观察发现解题的关键有可能就是这个strcmp函数 4. 用ida调试到strcmp这个位置 5. 观察两个参数，一个是用户自己输入的flag，而另一个参数就有可能是真正的flag 至此，我们找到真正的flag为 flag{Welcome_To_RE_World!} 6. 再次...

CTF-misc工具2-CTF-Tools-masterV1.3.7

08-17

该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。使用场景: 在CTF竞赛中,可利用该工具自动识别编码类型并解码,快速解决misc类别的密码题目。其他说明: 该工具具备智能判断密码...

ctf-all-in-one

最新发布

01-30

ctf-all-in-one

CTF-Tools-v1.3.7.zip

01-29

01-24

10-21

分不清东西南北的Laffey

09-16

1307

题目下载链接1.exe 题目：或许你需要去学习下IDA的使用，但是只需要学一点点就能做这题了 PS:IDA里面按R可以把奇怪的数字变成字符串格式为flag{ **** }包含flag{}提交打开这个小程序运行发现也是让直接输入Flag的并且输入错误还是可以继续输入可以推测直到输入正确才会跳出循环既然题目说很简单那么我们就直接拖到IDA里（32位）直接F5就看到了...

南邮CTF逆向题第一道Hello,RE!解题思路

iqiqiya的博客

12-23

5314

首先可以看到提示如下我还是查了一下无壳提示用IDA 那我们就载入 shift+f12查找字符串双击进入在右侧窗口接着双击然后f5看到了伪代码于是点击字符串全按R即可我再用OD试一下段首F2下断 F9运行段下来后接着单步走到这个call处输入假码回车接着

[Re]南邮ctf平台逆向题

Hello World.c

12-03

1730

继续学习，这次尝试做了一下南邮ctf平台的逆向题来练习目录第一题 HELLO,RE！第二题 ReadAsm2 第三题 Py交易第四题 WxyVM 第五题 maze 第六题 WxyVM 2 第一题 HELLO,RE！打开ida，找到main函数按F5，hexray反编译就在眼前 flag{Welcome_To_RE_World!} 第二题 ReadAs...

170706 逆向-南邮CTF平台(1-3)

whklhhhh的博客

07-07

2904

1625-5 王子昂总结《2017年7月6日》【连续第277天总结】 A. 南邮CTF逆向（1-3） B. 1.拖入IDA，入门级的RE，直接F5看到main的代码，很简单，写入内存的flag：刚开始看的时候没理解galf是什么意思，照着输却报错后来下断到内存里看，发现是大端序的原因。每个变量的四字节需要逆序一下，于是得到flag 2. 给出一个asm文件要求对其进行分析：

南邮平台之Hello,RE!

weixin_30455365的博客

11-04

108

小白闲逛了一下南邮平台看到了逆向这题，小白在网上看了一下别人的write up发现有点复杂。于是小白就试试看，直接Underfine然后结果就出来了。。。。。有点意外。。。。。。结果flag{Welcome_To_RE_World!} 转载于:https://www.cnblogs.com/chuxinbubian/p/9906024.html...

南邮ctf逆向最后一题

笔记本

11-13

1272

你大概需要一个优秀的mac //虽然是osx下的程序,但并不一定真的要有mac…. 正好我也没mac，只能拖到ida里面了，发现还真可以….ida有点厉害找到right wrong字符串，观察下主框架然后果断f5看下伪代码可以看出来就是简单的输入长度为56的字符串然后经过func1，xfun1，xfun2，xfun3，xfun4，xfun5这几个函数加密然后check函数比较 ...

南邮ctf-题解(停止更新)

reigns的博客

08-17

7582

由于专业名字叫网络空间安全，所以感觉不学点安全知识对不起专业名= =，本人大学四年完全没有接触过信息安全知识，发现本科母校有个网络安全训练平台，就开始练练手，做做ctf入门训练吧。南京邮电大学网络攻防训练平台：http://ctf.nuptzj.cn/challenges# >_签到题：就是直接查看网页源代码。 <html> <title>key...