稀里糊涂的攻防世界之easyRE1

最新推荐文章于 2024-12-07 10:02:19 发布
原创 最新推荐文章于 2024-12-07 10:02:19 发布 · 298 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#反汇编

本文详细介绍了如何使用IDA工具深入main函数，揭示了flag db2f62a36a018bce28e46d976e3f9864的秘密，展示了逆向工程中的关键步骤和技术应用。
xctf攻防世界 REVERSE 高手进阶区 easyRE1
l8947943的博客
04-07 1万+
0x01. 进入环境，下载附件 给出了压缩包，解压出一个easy-32和easy-64位文件，使用exeinfo PE打开查看是否加壳，均未加壳，两个文件分别为32位和64位文件。 尝试直接使用IDA32位和IDA64位分别打开两个文件，找到main函数，F5进行反编译，得到反编译代码为： int __cdecl main(int argc, const char **argv, const char **envp) { char s; // [esp+1Ch] [ebp-10Ch] unsigne
攻防世界 web高手进阶区 4分题（fakebook、ics-04、ics-05、FlatScience）
闵行小鱼塘
07-16 773
继续ctf的旅程，攻防世界web高手进阶区的4分题：fakebook、ics-04、ics-05、FlatScience
[攻防世界]easyRE1
逆向萌新的博客
06-07 811
[攻防世界]easyRE1
攻防世界---easyRE1
2201_75556700的博客
04-16 465
5.看到了flag----拿去提交发现是对的，这道题是逆向中最简单的一道了。4.IDA分析，这里打开之后找到main函数点击main函数后按f5。1.下载附件，打开后有两个文件。
攻防世界-easyRE1
DeMaJIKA的博客
11-17 416
后，我们可以直接看到flag的值为db2f62a36a018bce28e46d976e3f9864。然后在攻防世界输入：flag{db2f62a36a018bce28e46d976e3f9864}我们随机先选一个文件用Exeinfo工具查壳，我选择是easy-32。我们可以发现该程序为ELF文件 32位 ，没壳。一个是32位的文件，一个是64位的文件。首先下载文件，下载好是一下两个文件。用64位的如上面分析也是这个结果。找到main函数双击F5反编译。
攻防世界——easyRE1
Nike_name的博客
10-28 248
攻防世界reverse
稀里糊涂STM32全集（高清无码版本）.zip_stm32 笔记_stm32-_stm32实例_稀里糊涂stm32
07-13
《稀里糊涂学STM32》以笔记的方式，完成对STM32系列芯片的主干部分的讲解，并以大量的资料、实例加深读者的理解，使得读者真正的达到掌握STM32系列芯片的基本使用且利用这种学习方式触类旁通的学会更多的微控制器。
稀里糊涂STM32全集
01-07
1. **STM32系列介绍**：STM32家族有多个系列，如F0、F1、F2、F3、F4、F7、H7等，它们根据内核类型、性能、外设支持等不同而有所区分。每个系列都有其特定的应用领域和优势，例如F4系列通常用于高性能应用，而F0系列...
稀里糊涂学些stm32
10-31
1. **ARM架构基础**： - ARM处理器是基于精简指令集计算（RISC）原理的处理器，采用32位或64位架构。 - Cortex-M系列是ARM专为微控制器设计的一系列处理器，具有低成本、低功耗的特点。 - Cortex-M系列中的处理器...
xctf攻防世界 REVERSE 薪手练习区（三）
l8947943的博客
03-29 9791
11. getit 进入环境，下载附件，使用exeinfo Exe打开，发现没有加壳，如图： 我们直接将文件丢入IDA，找到main函数，F5反编译，查看代码，如下： int __cdecl main(int argc, const char **argv, const char **envp) { char v3; // al __int64 v5; // [rsp+0h] [rbp-40h] int i; // [rsp+4h] [rbp-3Ch] FILE *stream; // [
攻防世界easyRE1
qq_48274326的博客
01-11 319
ida进入主函数 int __cdecl main(int argc, const char **argv, const char **envp) { char s[256]; // [esp+1Ch] [ebp-10Ch] BYREF unsigned int v5; // [esp+11Ch] [ebp-Ch] v5 = __readgsdword(0x14u); puts("What is the password?"); gets(s); if ( !strcmp(s, "
easyRE1
lhk124的博客
08-25 459
简单 不多说
攻防世界逆向高手题之easyRE1
沐一 · 林 的博客
09-04 2433
攻防世界逆向高手题之easyRE1 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的easyRE1 下载附件，解压，一个32位和一个64位，把64位扔入exeinfope中查看信息： 无壳，照例扔入IDA64中查看伪代码，有main函数看main函数： 。。。我非常震惊，flag就这样出现了，我以为是假的，毕竟都高手进阶区了，不会这么简单吧，用db2f62a36a018bce28e46d976e3f9864提交一下，失败。 . . 呵，笑了一下，果然是假的，想了想，加个前缀flag{db2f6
攻防世界--re1
weixin_30876945的博客
08-16 388
练习文件下载：https://www.lanzous.com/i5lufub 1.使用IDA打开，进入main函数。 2.转为C代码 可以看到，输入v9之后，与v5比较，判断我们输入的flag是否正确。分别进入if...else判断之后的输出 正确输出flag get.. 错误输出flag不太对呦... 没办法，只能回到main看看v5 ...
easyRE1 (攻防世界)
HackerYY的博客
12-05 461
攻防世界easyRE1 高手区水题 内附AC代码
攻防世界-EasyRE
qq_70851535的博客
11-13 783
逆向题目分析
攻防世界-reverse-easyRE1
mlws1900的博客
07-09 285
获得两个文件 把easy-64用exeinfo分析一下 elf文件，用ida打开直接进入main函数看伪代码获得flagflag{db2f62a36a018bce28e46d976e3f9864}
攻防世界easyRE1-writeup
最新发布
crow\a的博客
12-07 562
2.虽然第2，3，6步在这道题是非必要的，但我还是想说这几步是后续难题的基本流程的重要组成部分，希望大家养成习惯，毕竟不会每道题都这么直白。6.虽然得到了flag，但是有些emm的题的flag不是你看到的flag，而是还要运算，解密得到的flag。但有些抽象的可能为FLAG{ }或直接字符串等等，所以有时候不是分析得到的结果错了，而是提交的形式错了。发现其非exe文件，而是elf文件，exe文件在windows下运行，elf文件在linux环境下运行。4.将easy-64文件拖入IDA.64中。
稀里糊涂学STM32F4：初探之旅
"稀里糊涂STM32F4pdf" 是一份关于学习STM32F4微控制器的教程，由Ling.Ju编写，通过轻松易懂的方式帮助读者掌握STM32F4系列芯片的使用。 STM32是意法半导体（STMicroelectronics）推出的一系列基于ARM Cortex-M内核...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值