reversing.kr 之 easy keygen

最新推荐文章于 2024-10-21 22:10:10 发布

原创最新推荐文章于 2024-10-21 22:10:10 发布 · 305 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#逆向 #re #菜鸟

本文通过逆向工程解析了一个Win32程序的加密算法，并使用IDA加载程序进行详细分析，最终根据算法特点编写了对应的Python脚本实现。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

题目链接
丢到peid中，是个win32程序
用ida将其加载出来
这里写图片描述
将这道题目的加密算法还原出来

根据其加密算法写出相应的python脚本

flag–>K3yg3nm3
提交

bingo

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

qq_41532693

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

【reversing.kr】Easy Keygen逆向分析

wintersun的地带

10-30

1769

Date:2015年10月30日 11:47:57 Author:WinterSun Location:HangZhou 这是reversing.kr上的一题题目，最近在刷这上面的题目,首先对程序进行IDA静态分析。得到如下代码 int __cdecl main(int argc, const char **argv, const char **envp) { signed

Reversing.Kr中Easy Crack和EasyKeygen

s0il的博客

10-09

469

Easy Crack：丢进od之后感觉不是很清晰，就放进ida中在偏移.text:00401020中找到核心函数，找到if字段分析后得到 flag是：Ea5yR3versing EasyKeygen：丢进ida中找到main函数： F5后的类C代码：看到两个输入的我表示摸不着头脑，看看别人的writeup：发现我忽略了文件夹中还有一个readme.text: 直接指明了s...

参与评论您还未登录，请先登录后发表或查看评论

170924 逆向-Reversing.kr（EasyCrack、EasyKeygen、EasyUnpack）

whklhhhh的博客

09-24

1872

1625-5 王子昂总结《2017年9月24日》【连续第357天总结】 A. Reversing.kr-EasyCrack、EasyKeygen、EasyUnpack B. EasyCrack打开程序发现是一个简单的只有文本框和按钮的程序随便输入后点击按钮，弹窗”incorrect password”先分析一波，发现无壳C++ 拖入OD，断在用户领空后查找刚才显示的字符串很明

reversing.kr Easy Keygen

爱党人士

09-04

413

今天课有点多，晚上还去听剑桥大佬吹牛，然er，现在还在边写边看男篮，嘻嘻，当玩一天了。那么来看reversing.ke这个题，很常规，emmm，但是做的时候出了点小问题。拉进IDA：主要是对sprintf函数的一点理解错了。借鉴一点百度资料：头文件：stdio.h 函数功能：格式化字符串，将格式化的数据写入字符串中。函数原型：int sprintf(char *buffer, ...

【reversing.kr逆向之旅】Easy Keygen的writeup

iqiqiya的博客

10-31

840

先看ReadMe.txt 意思是让我们找到当序列号是5B134977135E7D13时对应的名字查壳无壳 vc++程序运行发现当我们Name与Serial不对应时程序直接退出查看关键字符串双击字符串再双击引用 F5 然后进行分析 int __cdecl main(int argc, const char **argv, const char **...

Reversing.kr 全解记录

BadRer的博客

08-28

2969

前言此篇文章记录了我对Reversing.kr网站的解题过程，有的直接看的wp，有的自己复现了一遍。先开个头，后续会慢慢补充。题解 0x0 Easy_CrackMe Ea5yR3versing 0x1 Easy_KeygenMe K3yg3nm3 0x2 Easy_UnpackMe 00401150 0x3 Music_Player LIstenCare 这几题比...

【Reversing.kr】Write up——Easy_CrackMe

T2hunz1

09-29

568

关于站点Reversing.kr第一题Easy_CrackMe的Write Up ，用心写成超详细。

170923 逆向-Reversing.kr（MusicPlayer）

whklhhhh的博客

09-24

1216

1625-5 王子昂总结《2017年9月23日》【连续第356天总结】 A. Reversing.kr-Music Player B. ReadMe显示，现有程序只能播放1分钟，我们需要绕过这个显示从而得到flag，程序有多次检测。从图标和提供的msvbvm60.dll可以知道是VB写的 OD加载发现从ntdll以后F9就直接飞了用IDA加载也空空如也，只有三个子函数call d

Reversing.kr Easy Keygen、Easy Unpack

A_dmin的博客

07-12

458

Reversing.kr Easy Keygen、Easy Unpack 一天一道CTF题目，能多不能少 Easy Keygen 下载文件打开，发现readme.txt中存在提示：大概意思是找对应这一串数字的名字，，，用IDA打开，找到输入的地方，得到一个主要的函数： int __cdecl main(int argc, const char **argv, const char **env...

Reversing.Kr EasyUnpack（脱壳）

s0il的博客

04-12

327

ReadMe.txt文件内容是：提示是要找到入口点，之后找到ex寄存器的00401000处的内容。参照大佬思路：　　1、用OD载入待脱壳文件，如果出现压缩提示，选择“不分析代码”；　　2、向下单步跟踪，实现向下的跳转；　　3、遇到程序往上跳转的时候（包括循环），在回跳的下一句代码上单击并按键盘上的“F4”键跳过回跳...

【reversing.kr逆向之旅】Easy Unpack的writeup

iqiqiya的博客

10-31

711

查壳工具貌似不好使啊不过OD和IDA都提示还有题目名字明显告诉我们加了壳下载的压缩包解压后可以看到ReadMe.txt 提示我们只要找到像00401000这样的OEP即可这个用OD动态调试吧(ps:耐心点就好) 先来一个ESP定律然后单步跟踪即可遇到向上跳转就在它的下面一行按F4 就好我记得我好像nop了一个向上的jmp 还好没事) 00...

Reversing.kr Easy Crack

A_dmin的博客

07-10

436

Reversing.kr Easy Crack 一天一道CTF题目，能多不能少下载打开文件：输入密码之类的？？？？输入错误密码时，报错：直接用ida打开，搜索字符串，，，Incorrect Password 查找到一个主要的函数：简直就是送分题直接看if里面得东西 v3、v4、v5、String这四个东西直接查看这些变量里面的东西： a5y和aR3versing内容如下：所...

[Reversing.kr] Easy Crack Writeup

weixin_30825581的博客

02-28

225

题目：http://reversing.kr/ Easy Crack IDA打开。分析可知Sub_401080是关键函数。F5后。当满足则跳转成功。拼接后得到flag flag： Ea5yR3versing 转载于:https://www.cnblogs.com/zhengjim/p/6478979.html...

Reversing.kr Easy ELF

A_dmin的博客

07-16

237

Reversing.kr Easy ELF 一天一道CTF题目，能多不能少下载打开文件~~ ida（32位），查看main函数：不难看出sub_8048451()是关键，进入sub_8048451()查看：正是如注释一般，直接进行解码注意第四个数是负数，那么我们就直接取之补码右键Bitwise negate： s1 = 0x34 ^ 0x78 s2 = 0x31 s3 = 0x32 ...

78:Whitzard OJ逆向-Python reversing（一）

S1lenc3的博客

02-25

345

pyc 拿到文件使用uncompyle6进行反编译得到源码。发现是AES加密，直接用脚本解密就完事了。 from Crypto.Cipher import AES import base64 password = b'_th3_s3cr37_k3y_' #秘钥 text = b'/\xce\xcc\x11\x8c\xb8\x8c\xcc\xfb\x0c\xb8\xb9\xab\xbb\xdf\...

Reverse.Kr刷题手册(持续更新)

最新发布

shdbehdvd的博客

10-21

529

最近上网，看见的网址，感觉还挺不错的，专门针对reverse、pwn 玩玩。

Reversing.kr EASY-UNPACK

宗泽的博客

06-09

452

无论是OD的提示，还是题目的提示，都表明这是个有壳的程序,同时可以知道，我们的任务就是找到OEP的地址。放入工具试一下，确实有壳，但却不知道是什么壳。下面，脱壳技巧上阵. 一，单步调试法一步一步来，最终会看到熟悉的代码这个地址就是最终的flag了。 flag：00401150 二，ESP定律载入程序，F8一下，看见ESP，EIP同时是红的，在寄存器窗口的ESP处右键，选择‘在数...

reversing.kr 开坑（目前完成19题）暂时断更，自闭ing……

qq_42192672的博客

12-05

1027

肝就完事了…… 1.Easy Crack 拖进IDA 四段拼起来就好。注意顺序 2.Easy Unpack 让我们找OEP，OD启动直接OEP定律就好 3.Easy Keygen Find the Name when the Serial is 5B134977135E7D13 拖进IDA 关键操作就是一个异或，如下 3步一轮回，密钥盒子[0x10,0x20,0...

调试yolo.py出现Reversing anchor order什么情况

06-10

"Reversing anchor order"是指在使用YOLO算法时出现的一个警告信息。这个警告信息通常出现在使用不同版本的YOLO模型或使用不同的配置文件时。YOLO算法需要预先定义一个anchor框的尺寸和比例，来适应不同尺寸和比例的目标物体。当使用不同版本或配置文件时，可能会导致anchor框的顺序不同，因此会出现"Reversing anchor order"的警告信息。这个警告信息并不会影响算法的运行结果，只是提醒用户需要检查anchor框的顺序是否正确。如果警告信息频繁出现，可以尝试调整anchor框的顺序或重新训练模型来解决。