Reversing.kr Easy ELF

最新推荐文章于 2020-02-25 22:44:14 发布

A_dmins

最新推荐文章于 2020-02-25 22:44:14 发布

阅读量237

点赞数

CC 4.0 BY-SA版权

分类专栏： CTF题 Reversing.kr 一天一道CTF

本文链接：https://blog.youkuaiyun.com/qq_42967398/article/details/96197342

CTF题同时被 3 个专栏收录

115 篇文章

订阅专栏

一天一道CTF

52 篇文章

订阅专栏

Reversing.kr

4 篇文章

订阅专栏

本文介绍了一个名为Reversing.krEasyELF的CTF题目解析过程。通过IDA 32位版本分析main函数，确定了关键函数sub_8048451，并对其进行了详细解读。通过对该函数的逆向工程，提取出了隐藏的字符串并成功提交答案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Reversing.kr Easy ELF

一天一道CTF题目，能多不能少

下载打开文件~~
ida（32位），查看main函数：
在这里插入图片描述
不难看出sub_8048451()是关键，进入sub_8048451()查看：

正是如注释一般，直接进行解码
注意第四个数是负数，那么我们就直接取之补码
右键Bitwise negate：

s1 = 0x34 ^ 0x78
s2 = 0x31
s3 = 0x32 ^ 0x7C
s4 = 0xDD ^ 0x88
s5 = 0x58
s6 = 0x0
 
print(chr(s1)+chr(s2)+chr(s3)+chr(s4)+chr(s5)+chr(s6))

得到：
在这里插入图片描述
提交正确~

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

A_dmins

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

reversing.kr 之 easy elf

qq_41532693的博客

08-20

218

文件下载链接首先用ida将其加载对其略微进行分析，发现函数sub-8048434，和函数sub-8048451十分可疑进入sub-8048434，发现它只是一个输入函数（scanf）进入函数sub-8048451，发现8048505处具有“correct”字样，说明我们找对地方了。对代码进行进一步分析。可以得出，对flag的加密流程，flag有...

Reversing.Kr中Easy Crack和EasyKeygen

s0il的博客

10-09

468

Easy Crack：丢进od之后感觉不是很清晰，就放进ida中在偏移.text:00401020中找到核心函数，找到if字段分析后得到 flag是：Ea5yR3versing EasyKeygen：丢进ida中找到main函数： F5后的类C代码：看到两个输入的我表示摸不着头脑，看看别人的writeup：发现我忽略了文件夹中还有一个readme.text: 直接指明了s...

参与评论您还未登录，请先登录后发表或查看评论

Reversing.Kr EasyELF

s0il的博客

04-19

285

因为是ELF文件，打开了ubuntu，但上面没装上IDA，只能gdb调试首先，objdump -d Easy_ELF 查看一下汇编由于不是很熟悉<unistd.h>，最后还是用windows的IDA打开了，准备静态分析：首先找到main函数，F5：中间的sub_8048451()函数就是判断的关键，上面的sub_8048434()...

[RE]Reversing.Kr的Easy ELF

PepperYouth的博客

11-19

586

Easy ELF

Reversing.kr Easy Crack

A_dmin的博客

07-10

436

Reversing.kr Easy Crack 一天一道CTF题目，能多不能少下载打开文件：输入密码之类的？？？？输入错误密码时，报错：直接用ida打开，搜索字符串，，，Incorrect Password 查找到一个主要的函数：简直就是送分题直接看if里面得东西 v3、v4、v5、String这四个东西直接查看这些变量里面的东西： a5y和aR3versing内容如下：所...

reversing.kr 之 easy keygen

qq_41532693的博客

08-17

305

题目链接丢到peid中，是个win32程序用ida将其加载出来将这道题目的加密算法还原出来根据其加密算法写出相应的python脚本 flag–>K3yg3nm3 提交 bingo...

78:Whitzard OJ逆向-Python reversing（一）

S1lenc3的博客

02-25

345

pyc 拿到文件使用uncompyle6进行反编译得到源码。发现是AES加密，直接用脚本解密就完事了。 from Crypto.Cipher import AES import base64 password = b'_th3_s3cr37_k3y_' #秘钥 text = b'/\xce\xcc\x11\x8c\xb8\x8c\xcc\xfb\x0c\xb8\xb9\xab\xbb\xdf\...

【Reversing.kr】Write up——Easy_CrackMe

T2hunz1

09-29

568

关于站点Reversing.kr第一题Easy_CrackMe的Write Up ，用心写成超详细。

Reversing.kr 全解记录

BadRer的博客

08-28

2967

前言此篇文章记录了我对Reversing.kr网站的解题过程，有的直接看的wp，有的自己复现了一遍。先开个头，后续会慢慢补充。题解 0x0 Easy_CrackMe Ea5yR3versing 0x1 Easy_KeygenMe K3yg3nm3 0x2 Easy_UnpackMe 00401150 0x3 Music_Player LIstenCare 这几题比...

Reversing.kr Music Player

s0il的博客

04-17

587

提示：大概意思是：这个mp3播放器被限制到了一分钟，你必须要让它播放超过1分钟，这有一些一分钟的检测点，在通过了所有检测点之后就会看到flag。程序运行：最上面的是文件选择选项，中间的是1分钟的进度条，最下面从左到右依次是：播放键、暂停键、停止键、音量 1分钟之后弹窗： ...

【reversing.kr】Easy Keygen逆向分析

wintersun的地带

10-30

1767

Date:2015年10月30日 11:47:57 Author:WinterSun Location:HangZhou 这是reversing.kr上的一题题目，最近在刷这上面的题目,首先对程序进行IDA静态分析。得到如下代码 int __cdecl main(int argc, const char **argv, const char **envp) { signed

170924 逆向-Reversing.kr（EasyCrack、EasyKeygen、EasyUnpack）

whklhhhh的博客

09-24

1868

1625-5 王子昂总结《2017年9月24日》【连续第357天总结】 A. Reversing.kr-EasyCrack、EasyKeygen、EasyUnpack B. EasyCrack打开程序发现是一个简单的只有文本框和按钮的程序随便输入后点击按钮，弹窗”incorrect password”先分析一波，发现无壳C++ 拖入OD，断在用户领空后查找刚才显示的字符串很明

【reversing.kr逆向之旅】Easy ELF的writeup

iqiqiya的博客

11-01

874

这道题直接IDA Pro静态分析就可以 shift+f12就可以找到关键字符串图形视图下也可以看清楚反汇编main() int __cdecl main() { write(1, "Reversing.Kr Easy ELF\n\n", 0x17u); sub_8048434(); // 接收我们的输入...

[writeup] reversing.kr - Easy Crack

hellotaqini的博客

03-12

2757

最近在学习二进制，本文的例子是reversing.kr的Easy Crack，因为之前没写过博客，所以先拿一个简单的题目练练手。。

XCTF MISC Reverse-it

热门推荐

A_dmin的博客

06-08

1万+

XCTF MISC Reverse-it 一天一道CTF题目，能多不能少下载文件，放入winhex，入眼的是一坨乱码！！！看了看文件头9DFF，好像jpeg图片的文件尾FFD9，在滑到最后看了一下，看见：反过来好像就是jpeg图片的文件头！！！这不和上一个题一样吗？直接用上一个题脚本跑，结果发现不对，突然发现，上一个和这一个略有不同，上次是文件内容逆序，这次是16进制逆序直接copy...

BUUCTF web WarmUp

A_dmin的博客

06-07

1万+

BUUCTF web WarmUp 一天一道CTF题目，能多不能少打开页面，一个滑稽，查看源码，得到source.php，输入得到源码： <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { ...

BUUCTF Reverse 新年快乐（手工去壳）

A_dmin的博客

07-19

7000

BUUCTF Reverse 新年快乐（手工去壳）一天一道CTF题目，能多不能少下载文件用ida（32）打开，发现：怎么可能才两个函数，猜测加了壳，直接查：发现是UPX 0.89.6 - 1.02 / 1.05 - 2.90 -> Markus & Laszlo [Overlay]的壳？就是UPX嘛，好像有什么直接脱壳的工具但是好像可以手工去壳？在这里直接尝试手工去壳...

BUUCTF Reverse 不一样的flag

A_dmin的博客

07-18

6893

BUUCTF Reverse 不一样的flag 一天一道CTF题目，能多不能少题目提示：下载文件用IDA打开（32），直接查看主函数： int __cdecl main(int argc, const char **argv, const char **envp) { char v3; // [esp+17h] [ebp-35h] int v4; // [esp+30h] [ebp-...

XCTF MISC 我们的秘密是绿色的

A_dmin的博客

06-08

6334

XCTF MISC Reverse-it 我们的秘密是绿色的一天一道CTF题目，能多不能少下载文件，发现是一张图片，看名字绿色，我还是以为是啥lsb隐写啥的，结果啥都没发现仔细看题目我们的秘密，刚好有一款工具就叫做Our secret：用工具打开，发现要密码，，，各种尝试，green，GREEN啊，，，，最后发现图片上的日历有些数字颜色是绿色的！！！输入密码：040511121819...

reversing-x64elf-100

04-06

b'reversing-x64elf-100' 是一道逆向分析题目，它的目标是找出一个给定的 x86-64 ELF 可执行文件的密码，并且密码的长度为16个字符。这道题目涉及到二进制代码的理解和反汇编、调试技巧和逆向工程方法。