之前的逆向（5）-看雪-hellore

最新推荐文章于 2023-08-27 11:30:00 发布
最新推荐文章于 2023-08-27 11:30:00 发布
阅读量533 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： ctf 文章标签： writeup
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/shakeyin1998/article/details/80115378
本文详细介绍了在CTF挑战中解决hellore题目的过程，包括使用OD和IDA进行逆向分析，重点是理解加密算法。通过分析，发现加密是通过与0X80进行或运算实现，反加密则需要对每个字符减去128。作者提供了详细的解题思路和编写反加密程序的方法。
【解题流程和思路】下载程序之后拖入OD进行逆向分析，在比较call中进行暂停，发现是输入的字符串进行加密之后与加密后的字符进行对比。那么主要的是寻找加密方式，使用OD并不能快速找到加密方式。换做IDA进行分析。记住之前od关键call位置，在IDA当中进行寻找
IDA当中
最低0.47元/天 解锁文章

新学期VIP享超值加赠
[网络安全自学篇] 八十二.WHUCTF之隐写和逆向类解题思路WP（文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析）
杨秀璋的专栏
06-04 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Easy_unserialize解题思路，详细分享文件上传漏洞、冰蝎蚁剑用法、反序列化phar等。这篇文章将详细讲解WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
[网络安全提高篇] 一一三.Powershell恶意代码检测 (1)论文总结及抽象语法树（AST）提取
热门推荐
杨秀璋的专栏
03-11 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将详细讲解PowerShell、Powershell恶意代码检测总结及抽象语法树（AST）提取。希望这篇文章对您有帮助，也推荐大家去阅读论文，且看且珍惜。
【看雪】第一课 逆向分析基础知识
yeomanry的专栏
02-02 1582
看雪逆向学习导航
bingghost
12-06 1481
---------------------------------------------------------------------------- 工具教程:          OllyDbg          IDA          Windbg          GDB 基本方法 参考资料 逆向原理  -------------------
算法分析：看雪CTF2019的一道逆向题目
qq_44005305的博客
08-27 1036
v4地址的值作为aAbcdefghiabcde数组的下标，然后将对应的aAbcdefghiabcde数组内容赋值给Str1i++)j++)v5[i] = j;i
看雪2W课-Frida逆向与利用自动化 Frida开发和调试环境搭建 课时1
kfyzjd2008的博客
09-09 1722
该配置项会从ProxyList中随机选择代理IP来运行流量，如果ProxyList中有多个代理IP，在使用proxychains的时候会使用不同的代理访问目标主机，从而使主机端探测流量更加困难。：改配置为ProxyChains的默认配置，不同于dynamic_chain，也能够通过ProxyList中的每个代理运行流量，但是如果ProxyList中的代理出现故障，不会自动切换到下一个。的为基本常用命令，local更改版本后，在root用户下使用的还是系统默认版本python。
《RE For Beginners》第三章Hello, World收获
coolboy9920的博客
01-15 2502
最近看到了一些CTF题目，感觉挺有意思，其中有一部分师逆向工程相关的。 在翻了知乎上的回答之后，找到了一本《Reverse Engineering For Beginners》，简称《RE For Beginners》或《RE4B》，比看雪的《加密与解密》要好入门一点。 下图为hello,world的反汇编代码。图片版权为《RE4B》所有，后续会替换成实机反编译数据。
[网络安全自学篇] 八十九.PE文件解析之通过Python获取时间戳
杨秀璋的专栏
07-23 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了基于机器学习的恶意代码检测技术，包括机器学习概述与算法举例、基于机器学习方法的恶意代码检测、机器学习算法在工业界的应用。这篇文章将尝试软件来源分析，结合APT攻击中常见的判断方法，利用Python调用扩展包进行溯源，但也存在局限性。文章同时也普及了PE文件分析和APT溯源相关基础，基础性文章，希望对您有所帮助~
看雪题库REVERSE的马到成功
沐一 · 林 的博客
01-19 267
看雪题库REVERSE的马到成功 继续开启全栈梦想之逆向之旅~ 这题是看雪题库REVERSE的马到成功 . 今天复毛概，比较枯燥，看见看雪搞了个CTF题库就注册玩一下，简单写一道题。 . . 照例下载附件，是个APK文件，照例JEB打开查主main函数： . . 然后就提交成功了。。。。算了，继续复习去了 . . . 解毕！ 敬礼！ ...
看雪论坛合集1到9
10-05
看雪合集1到9 不解释 地球人都知道 一般人我不告诉他
ida：使用R进行数据分析简介（2013）
02-05
ida：使用R进行数据分析简介（2013）
Reverse-新手练习区-Hello, CTF
song_10的博客
04-24 3461
拿到的是可执行文件，运行一一下看看 让输入serial，直接到ida，搜索字符“please input” 到达后，f5查看伪代码 大致逻辑为将用户输入的字符单个与v13字串单个进行比对，然后判断是否输入正确，v13对应的字串是16进制，直接用python转换过来即可 s=bytes.fromhex("437261636b4d654a757374466f7246756e") ...
段钢：自从那个冬夜看雪，一晃已是十六年
优快云 人工智能
11-21 2397
本文来源微信公众号：安在，版权归原作者所有。 最近，一则消息引爆了朋友圈，看雪学院获得了永州创投的500万元天使轮投资，作为安全圈内最资深的安全论坛之一，16年来看雪学院滋养了大量安全技术爱好者，被誉为中国软件安全的黄埔军校，今天在盛大全球研发中心一楼咖啡厅，我们见到了看雪学院的掌门人——段钢（kanxue）。看雪：中国软件安全领域最权威的技术站点2000年1月13日，大雪。段刚仍然清楚地记...
逆向---入坑记
qq_42133677的博客
11-23 642
Hello,RE! 80   或许你需要去学习下IDA的使用，但是只需要学一点点就能做这题了 PS:IDA里面按R可以把奇怪的数字变成字符串 格式为flag{*****}包含flag{}提交 参考资料： 《IDA Pro 权威指南》 各种CTF比赛的逆向部分的writeup http://ctf.nuptzj.cn/static/uploads/0b562710385edcf655df...
反汇编--逆向工程--《看雪》
木子儿
07-04 1015
链接：              http://www.pediy.com/
南邮CTF逆向题第一道Hello,RE!解题思路
iqiqiya的博客
12-23 5321
首先可以看到提示如下    我还是查了一下 无壳 提示用IDA 那我们就载入 shift+f12查找字符串 双击进入 在右侧窗口接着双击 然后f5看到了伪代码 于是点击字符串全按R即可  我再用OD试一下 段首F2下断 F9运行 段下来后接着单步  走到这个call处  输入假码 回车 接着
[Re]南邮ctf平台逆向题
Hello World.c
12-03 1738
继续学习，这次尝试做了一下南邮ctf平台的逆向题来练习 目录 第一题 HELLO,RE！ 第二题 ReadAsm2 第三题 Py交易 第四题 WxyVM 第五题 maze 第六题 WxyVM 2   第一题 HELLO,RE！ 打开ida，找到main函数按F5，hexray反编译 就在眼前 flag{Welcome_To_RE_World!} 第二题 ReadAs...
南邮ctf题解--逆向第一道Hello,RE!
Air_cat的博客
04-02 2287
题目链接：http://ctf.nuptzj.cn/challenges# 先总结一下，南邮的题横向对比一下真的是简单（第一次自己做出来的题，泪目）。下载了源程序之后，题目都明示了用ida，那就用ida呗 可以看到printf的那部分地下是一大堆字符串，很明显flag就在这里，不过是用ascii码的形式而已，接下来有两种方法，一个是照着这个翻译（比较蠢），另一个就是利...
MyBatis-Plus逆向工程快速代码生成指南
5. MyBatis-Plus逆向工程的高级应用： MyBatis-Plus逆向工程不仅仅可以生成基础的CRUD代码，还可以生成一些高级特性，例如通用Service、通用Mapper等，使得代码更加简洁且易于维护。 6. 注意事项： 在实际使用逆向...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值