之前的逆向（2）-bin 100 etctf

最新推荐文章于 2024-10-31 14:04:27 发布

Startr4ck

最新推荐文章于 2024-10-31 14:04:27 发布

阅读量332

点赞数

CC 4.0 BY-SA版权

分类专栏： ctf 文章标签： writeup

本文链接：https://blog.youkuaiyun.com/shakeyin1998/article/details/80115368

ctf 专栏收录该内容

17 篇文章

订阅专栏

本文介绍如何利用OllyDBG (OD) 对程序进行逆向工程以绕过判断逻辑并获得CTF挑战的Flag。主要步骤包括：使用PEiD确定程序语言为C，然后在OD中搜索文本定位到关键的跳转指令，并将其替换为NOP指令以禁用条件判断。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

  利用 od 进行逆向

 http://www.shiyanbar.com/ctf/1747
  

 使用od 进行修改 程序的汇编代码 从而得到flag

 首先使用peid 查看该编译代码的 语言 

 发现是 c艹 嗯 不会

 使用 od 进行反编译

 打开od 之后 搜索 文本 ，找到判断的 汇编跳转指令

 只要将 汇编跳转指令换成nop就是不执行 就可以不执行 判断 那一部分

 所以 修改程序 至nop 

 所以无论你是否输入符合题目的要求你都会通过判断因为 程序并没有进行跳转 

 也就是没有进行判断 

 所以可以顺利得到flag

 修改的时候 是 通过文本框 寻找到 跳转指令的！

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Startr4ck

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

.bin文件的反汇编记录

neko是只小菜鸡

08-26

2万+

前言原本打算把IDA的使用与技巧写完，发现其实网上也有很多，这就以后再议吧(主要还是懒+拖延症吧…) 工作需要接触的逆向，从开始到现在做的一直是elf格式文件，也不需要脱壳，感觉也比较简单。前两天朋友托帮忙看一个.bin，发现自己现在掌握的其实仅仅冰山一角。将此次工作记录，便于日后学习查阅。一、一些相关知识点 bin、hex、elf文件 bin文件是二进制文件，是文件格式binary的缩写，后缀名为".bin"的文件，表式它是binary格式。通常来说，它的内容是机器代码，汇编语言编译后的结果。

逆向wp-ebCTF-Teaser-BIN100-Dice

热门推荐

一颗偏执的心

06-08

2万+

由于最近学习单片机逆向工程，所以接触一些反汇编工作。接下来简单描述一下如何用IDA反汇编个一个STM32小程序 1、先利用开发板目写一个最简单的LED小程序 2、将工程文件夹的hex文件生成bin文件（1）可以利用JLINK工具（2）可以利用keil提供的软件生成 3、打开IDA，NEW新的工程，导入bin文件 (1) 选择芯片类型为ARM，还有个高级选项选

某方数据平台的逆向分析-------学会逆向protobuf网站（上）

qq_56881388的博客

01-09

1510

学会protobuf的web js逆向，学会基本上能解决目前遇到的protobuf网站

js逆向--知乎（”人均月入过万“平台）参数x-zse-96逆向分析

Harden13_的博客

03-20

3873

知乎只需三个参数就能获取到数据（x-zse-96、x-zse-93、cookie），其中x-zse-93为固定值、cookie为身份认证信息，只有x-zse-96为动态变化。

APP 逆向 --- du APP 逆向

replat-xin

05-16

3916

APP 逆向 — du APP 逆向第一步就是抓包根据抓到的包，可以看出需要破解的参数 newSign 、password、uuid 还有 headers 中的参数 shumeiid/x-auth-token/duuid/duimei/shumengid 。也就是有这么多的参数是不知道的，需要去 app 中找的。第二步使用 jadx 打开 app 直接搜索 api, 点进去后直接查找用例，就会跳转到下图。走到这再去点的时候，发现一些参数而且调用了 newParams，参数 userName

171008 逆向-实验吧ctf（300re-bin）

whklhhhh的博客

10-10

1310

1625-5 王子昂总结《2017年10月8日》【连续第373天总结】 A. 实验吧ctf-RE B. bin大概浏览了几个，感觉都很简单……算法都很短，不绕，也没壳，稍微花点时间就能搞定的样子于是就选了分数最高的300Re看看，结果除了是64位ELF对调试有点麻烦以外静态分析非常简单……比赛质量堪忧啊(:з」∠) 拖入64位IDA反编译，找到main函数分析结构很明显，先循环生

Bin反编译工具

11-13

三款强大Bin反编译工具： unbin.exe 237K c51fby.exe 256K Bin2C.exe 22K

反汇编软件 c51fby

10-11

可以将HEX文件反汇编成汇编语言程序 c51fby

MCS51反汇编工具

03-14

mcs51的反汇编工具把代码和数据段自动分开

这是一个不错的反汇编软件；WINDOWNS版本\51-WIN.rar

07-03

51内核的反汇编器，可以反汇编ATMEL、WINBOND,PHILIPS,SYNCMOS等51内核的单片机，这是一个不错的反汇编软件；WINDOWNS版本\51-WIN.rar

C51F.rar 51单片机的反汇编工具

01-04

这是一款免费的Windows窗口界面的MCS-51反汇编软件，又称“智能反编译器”，因为它能自动区分代码段和数据段。 1. 优点：（1）Windows界面，使用简单、直观；（2）可选择需反汇编的地址段；（3）具有数据块自动识别功能；（4）对长跳转指令、子程序及中断程序返回点都作有标记，便于程序的阅读；（5）目标代码及其地址是以注释的形式标注在每条指令后面，文件内容排列也非常整齐，既便于对程序的分析，又不影响直接将反汇编所得到的汇编程序用于编译。 2. 缺点：（1）对于数据块的识别还不够真正智能，使用时最好结合“优化”法来寻找更多的入口地址，从而剔除那些误判的数据块；（2）不便

关于取模数据序号定位的说明区码定位是指GBK编码

chenhao0568的专栏

06-22

297

关于取模数据定位的说明：以GBK为例 GBK 对 GB2312 进行了扩展。第一字节为 0x81~0xFE，第二字节分两部分，一是 0x40~0x7E，二是 0x80~0xFE。即（0x7f-0x40+0xff-0x80）=一个区190个字。定位方法如下: 第一个字节减去 0x81，则是正确的区位，每个区的大小要根据每个字所占用的字节×190 （0x7f-0x40+0xff-0x80）即可。如果第二个字节小于 0x7f 则减去 0x40, 如果第二个字节大于等于 0x80 则减去 0x41。

ida 反编译 linux bin,使用IDA pro逆向ARM M系核心的Bin固件

weixin_33355385的博客

05-11

992

物联网和智能设备这两年还是比较火的，我们的手中或多或少都有了几个智能设备，比如手环，智能手表，或者门锁什么之类的东西，但是同学们在做逆向的时候，却有很多问题。要不然是根本拿不到固件，要不然是拿到了Bin之后看不懂，这篇文章带大家手把手调教IDA pro，让他逆向无符号的Bin文件。一、意义先说一下逆向固件的意义把，一般来说，这种小东西都会和外界有交互，蓝牙，WIFI，网络，4G，zigbee等等，...

# bin文件转汇编或C语言，可以吗？

qq_41854911的博客

08-27

3729

*大概得出的结果就是：**转（反）汇编问题不大，但想要转成C语言很难，即便能转为C语言，也都是“伪C”，是你看不懂的那种C语言。**大概得出的结果就是：**转（反）汇编问题不大，但想要转成C语言很难，即便能转为C语言，也都是“伪C”，是你看不懂的那种C语言。**大概得出的结果就是：**转（反）汇编问题不大，但想要转成C语言很难，即便能转为C语言，也都是“伪C”，是你看不懂的那种C语言。如果要将其转换为可读的C语言代码，那么您需要使用逆向工程工具，如IDA Pro，OllyDbg或Radare2。

暑期练习逆向1：bin100（实验吧）

qq_41618162的博客

08-07

475

这个题是我培训的时候就做过了的，今次复习一下OD（ollydbg）的用法，拿出来再写一次（好吧其实是水了一波）这是我之前写的解题报告这里不知道为啥我的flag是串乱码。。。不过方法是这样没错的啦！总结：这题的要求是最基础的运用OD，通过不断修改判断是否为0来跳转，之后会有更复杂的题，同时OD也不一定适用了，到时候就是IDA的战场了...