CTF（四）反编译

最新推荐文章于 2025-03-13 11:23:06 发布
最新推荐文章于 2025-03-13 11:23:06 发布
阅读量1.6k 收藏
点赞数
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_41622092/article/details/91042034
版权

使用IDA对exe文件反编译
在这里插入图片描述
有两串奇怪的字符串，我们将其选中按R键将其变成字符串发现flag
在这里插入图片描述
在这里插入图片描述

CTF中常见的四种python逆向
蚁景网安学院
04-18 2482
pyc是一种二进制文件，是由py文件经过编译后，生成的文件，是一种byte code，py文件变成pyc文件后，加载的速度有所提高，pyc 文件是 Python 编译过的字节码文件。它是 Python 程序在运行过程中由源代码（通常是 .py 文件）自动或手动编译产生的二进制文件。
2021年四川省ctf比赛 python反编译WP
五分之一世纪
05-16 1039
1.python文件反编译 当一开始拿到题的时候，毫无头绪。这时想要看一下文件的源码，用记事本打开发现是乱码，回看文件类型发现是pyc文件。pyc文件是py文件变成exe文件的中间文件，可以理解为高级语言写的程序要先被编译为汇编语言后变为二进制程序。 那么我们有什么办法将pyc文件变成py文件呢？ 这里要说的就是unmyle工具，功能就是将pyc文件反编译成py文件，具体操作方法是将cmd命令行的指向指向pyc文件所在目录之后，输入如下指令 uncompyle6 -o *.py *.pyc 成功之后会是下
CTF反调试.exe
04-23
《由一道ctf引起的10种反调试的探究》所用的CTF试题。
CTF之反编译
weixin_42027200的博客
12-10 811
步骤： 1、使用软件：PE查看信息，如果文件加了壳，使用命令upx -d 文件名进行脱壳。 2、使用IDA查看文件的汇编代码。可以投机（直接text查找） 3、光标定位main的位置，使用jump下面jump to pseudocode进行反编译找到对应的C++代码。 4、找到代码的逻辑，解读代码，找到最后的答案。 5、注意：IDA中的存储方式：大小端存储。 情况二 1、提供.pyc文件，使用命令uncompyle6 -o .文件名。将文件恢复为py文件，解读信息，找到答案。 情况三java的反编译： 倘若
CTF 六大方向基础工具合集（非常详细），零基础入门到精通，看这一篇就够了
最新发布
wly55690的博客
03-13 1014
今天来为大家分享CTF 六大方向基础工具简介集合：杂项往往是不能被归到其他类别里的题目，所以什么样的题都有，工具也很杂。主要的分类有：1、视频音频图片类Stegsolve.jar一款图像隐写工具，支持使用不同方式解除图像隐写，是图像隐写的必备工具。可以破解色道隐写等，需要JAVA环境。QR_Research.exe用于扫描二维码，有些题目需要自己准备二维码定位角图用p图工具p上去。Audacity.exe运行于windows的常用音频隐写工具outguess（linux）开源隐写算法，支持各种格式的文件，C
ctf之py反编译求p*q%n==1
Cosmopolitan的博客
04-17 950
拿到一个pyc反编译，分析了一下，要求t1,t2,t3 from flag import t1, t2, t3 N = 91080783459224114417419735848141602413276894709356670475166857901383529276788422992031159L s1 = 11411269144987772222786703496950992585276983...
转-【CTF环境搭建之】如何使用Android反编译软件
B100dGh0st的博客
05-21 1537
反编译大法好，偷布局动画感觉太爽！ 1. 准备工作 Java环境Intellij或者Android Studio(推荐)Unix环境 2. 反编译工具 主要有3种方法 2.1. 改名大法 如果只是为了一些布局/图片资源，直接把apk修改为zip，然后解压即可。我们可以用android的调试工具monitor获取view的数字id，然后在解压后的zip中全局搜
20220202--CTF刷题MISC方向--第5题--反编译
qq_51550750的博客
02-02 1102
刷题网站：攻防世界 https://adworld.xctf.org.cn/ MISC方向–新手场–第6题–坚持60s 下载附件： 双击打开，提示： 这个程序写的着实无从下手，运用反编译工具： 打开这个jar包： 这个过程中，又提示我： ERROR launching ‘JD-GUI’ No suitable Java version found on your system! This program requires Java 1.8+ Make sure you install the re
CTF-反编译相关资料
03-11
包括学习的PPT，常见的用于反编译的工具，CaptfEncoder-win-x64-3.1.2.exe、CTF-Tools-v1.3.7.zip、GDA4.02.zip、jadx-gui-1.4.3-with-jre-win.zip
CTF-java反编译工具id-gui
11-01
由于Java、.net这样的基于虚拟机技术的语言都是采用了ByteCode的二进制结构，因此很容易将ByteCode转化为“抽象语法树”（简称AST，《编译原理》这门课中的概念），然后采用反编译器就可以将AST转换为代码了。
CTF—Java 反编译&XXE&反序列化
qi_SJQ_的博客
03-02 6135
1.Java 常考点及出题思路： 考点技术：xxe，spel 表达式，反序列化，文件安全,最新框架插件漏洞等。 一般都会设法间接给出源码或相关配置提示文件，间接性源码或直接源码体现等形式，否则单纯黑盒难度比较大。 ctf web信息泄露总结： 参考：https://www.cnblogs.com/xishaonian/p/7628153.html 00x1 .ng 源码泄露 00x2 git 源码泄露 00x3 .DS_Store 文件泄漏 00x4 网站备份压缩文件 00x5 SVN 导致文件泄露 00.
exe反编译成汇编语言的工具
10-29
将exe可执行文件反编译成汇编语言 适合一些exe文件修改 此软件谨用于技术研究 勿用于商业目的
CTF逆向（reverse）入门脑图
10-25
CTF逆向（reverse）入门脑图，xmind格式文件。Reverse即逆向工程，题目涉及到软件逆向、破解技术等，要求有较强的反汇编、反编译扎实功底。主要考查参赛选手的逆向分析能力。 仅供CTF竞赛参考使用，请不要做违法乱纪的事情
MIPS反编译器与模拟器（使用JAVA）
06-25
资源包含可运行的java代码，以及sample.txt（二进制源文件）作为输入测试用例。运行结果为解析后的汇编代码，和模拟出来的每个周期的寄存器状态。
【CTF Reverse】XCTF GFSJ1101 Mine- Writeup（反编译+动态调试+Base58编码）
HEX9CF的技术博客
09-20 789
运气怎么这么差？
2021年四川省ctf比赛 python反编译wp
supreme567的博客
07-24 1335
第一步反汇编，将pyc文件转换为py文件 （pyc就是py变成exe的中间文件，可以理解为高级语言要先变成汇编语言在被翻译为机器的01语言 那么怎么反汇编呢？ 这里要说的就是uncompyle工具，功能就是将pyc文件反编译成py文件，具体操作方法是将cmd命令行的指向指向pyc文件所在目录之后，输入如下指令 uncompyle6 -o *.py *.pyc 要注意的是要在环境变量中配置的路径是python2的python3会反编译不成功 第二步代码审计，可以观察到它对真正的flag做了如下处理 1.按位
【CTF Web】XCTF GFSJ0485 simple_php Writeup（代码审计+GET请求+PHP弱类型漏洞）
HEX9CF的技术博客
05-06 570
小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。
WEB攻防-Python-PYC 反编译&CTF 与 CMS-SSTI 模版注入
weixin_45534587的博客
06-05 1446
SSTI，即服务器端模板注入（Server-Side Template Injection），是一种注入攻击，漏洞成因就是服务端接收了用户的恶意输入以后，未经任何处理就将其作为 Web 应用模板内容的一部分，模板引擎在进行目标编译渲染的过程中，没有严格控制对用户的输入，使用了危险的模板，导致执行了用户插入的可以破坏模板的语句，因而可能导致了敏感信息泄露、代码执行、GetShell 等问题。
jar包反编译在线工具
qq_72752689的博客
06-21 2157
以http://www.decompiler.com/举例，直接点击选择文件。除了注释没有了，其他的都在。反编译出来的文件目录。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值