攻防世界——simple-check-100

最新推荐文章于 2025-10-03 21:27:28 发布

原创最新推荐文章于 2025-10-03 21:27:28 发布 · 653 阅读

9 ·

CC 4.0 BY-SA版权

加油加油~

文章标签：

#网络安全

Re 专栏收录该内容

116 篇文章

订阅专栏

本文讲述了作者在解决一道编程题目时，从在Windows环境下遇到乱码，通过阅读博主的博客理解了提供多个文件的意图，进而切换到Linux环境解决问题，揭示了编码差异对问题解决的影响。

看了这个博主的博客，看了他的提点

攻防世界-simple-check-100_攻防世界 simple-check-100-优快云博客

这道题给了很多文件，他们都是在window下和linux的文件，内容一样

我首先用的是window的

这是输入类型的题目，属于第一类（我直接归类的）

我们输错了，他就给我们一个 wrong 的提示

我们在IDA里面找到

我把这里改了

最开始他是jz，指向wrong，我就改为了jnz

然后window下

他就是一团乱码，我原本打算代码一个一个看的，我以为对内容进行了加密

但是看了那个博主的博客，才恍然大悟，既然给了这么多文件，一个都有用吧

我就换成了linux进行同样的操作

然后再linux就不是乱码！

又收获到一个！

下班！

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

name_name123

关注关注

8
点赞
踩
9

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

CTF-攻防世界-Reverse-(simple-check-100)

安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗

09-07

1590

simple-check-100 分析文件下载附件解压之后发现有三个文件夹前面两个是elf文件（linux），还有一个exe文件(windows) 不太明白为什么要给两个，先不管了先来在windows下分析一下.exe文件使用IDA静态分析定位到主函数 main 大概流程是这样的将用户输入的key值，使用check_key（）函数检查之后如果为真就执行下面的函数猜测这个函数应该就是输出flag的很显然我们只需要在程序执行完check...

攻防世界-simple-check-100

qq_45771413的博客

04-19

1369

查壳这题给了三个文件，一个32位exe，一个32位elf，一个64位elf。应该不需要查壳…… IDA 输入字符串，进行check_key判断。如果返回非0，则执行interesting_fuction interesting_fuction：对输入的v22（未知）进行加密处理，最后putchar输出解题这题本来想普通解，写个解密脚本。但是v22=v7 这俩都不知道，无法下手。于是决定 OD 动调32位exe，让程序绕过check_key检查，强行执行 interesting_function

参与评论您还未登录，请先登录后发表或查看评论

攻防世界-Check

最新发布

weixin_59713645的博客

10-03

956

攻防世界-Check

攻防世界--simple-check-100

weixin_30607659的博客

09-22

437

测试文件：https://adworld.xctf.org.cn/media/task/attachments/2543a3658d254c30a89e4ea7b8950c27.zip 这道题很坑了，exe文件研究了半天。 1.准备获得信息 32位文件 2.IDA打开用IDA看了三个文件，都差不多。 1 int __cdecl main(int ...

攻防世界RE：simple-check-100

Lynnette177的博客

09-04

429

我们可以直接写程序。先把flag_data和v7都提取出来，然后再复制粘贴这一段代码，稍加修改，把v4直接换成v7就可以了。用x64dbg试一下。给了三个文件，先运行一下exe试试吧，就是输入key，乱输会直接关掉，应该是直接结束了。传入的参数是v7的地址，在ida能看出来，如果传入地址的话可以把v7这里看成一个数组。检查了一下v8是不是正确的key，如果是那就执行下面的函数，否则错误结束。发现都是乱码啊，有可能linux下可以，我们就不试了，直接用ida接着看。为了防止运行完了直接结束，下一个断点。

GDB动态调试攻防世界Simple-Check-100

道阻且长，行则将至

10-05

1159

文章目录题目IDA静态分析gdb动态调试gdb 基本使用gdb peda插件函数校验绕过题目攻防世界 Reverse 高手区题目链接 simple-check-100，如下：解压缩得到三个文件：三个文件依次是一个 32 位 elf，一个 64 位 elf 和一个 32 位 exe。 ELF 文件 (Executable Linkable Format) 是一种用于二进制文件、可执行文件、目标代码、共享库和核心转储格式文件。Linux 下的目标文件和可执行文件都按照该格式进行存储，它是 Linux

攻防世界 simple-check-100

__ys的博客

01-27

736

simple-check-100（Linux下的gdb调试）先把exe文件丢进IDA 很明显check_key()函数很关键，跟进check_key()函数？？？疑惑，这是能暴力破解的？于是跟进interesting_function()函数发现与输入的key没有关系，而且函数参数是已知的，猜测与flag有关丢进OD中看看由于这里没有开地址随机化，我们根据IDA中main函数的地址就可以在OD中快速找到main函数 CTRL+G寻址，下断点将je跳转处的Z标记改为0，跳过chec

【攻防世界】Reverse——simple-check-100 writeup

2301_77295404的博客

01-08

530

上面代码中，check_key负责检查输入的key也就是v8是否正确，若正确则使用interesting_function打印flag。check_key与flag无关，可以忽略，重点是interesting_function.只要check_key返回True（1），那么可以让interesting_function执行，直接输出flag。putchar负责输出flag。上面代码中的v4=a1=v7。而flag_data是全局变量。继续执行，输出flag。

攻防世界Reverse进阶区-simple-check-100-writeup

y4ung

10-28

472

1. 介绍本题是xctf攻防世界中Reverse的进阶区的题simple-check-100 题目来源： school-ctf-winter-2015 题目提供了三个文件： task9_x86_ed82b6faaf979658e040c77422d01b1b3db183f7.exe => windows下的可执行程序 task9_x86_2fb0b7e96f097597851f24faaf664fdb20ad8b8a => Linux 32bit task9_x86_64_46d01fe

攻防世界高手区 simple-check-100 —— gdb动态调试绕过判断函数

SNiFe的博客

10-27

2182

攻防世界高手区 simple-check-100 —— gdb动态调试绕过判断函数IDA静态调试 IDA静态调试可以轻松判断interesting _function函数是藏有flag的函数，点开查看伪代码可以看到这个函数有输出部分，如果能逆出来那就是flag，但是在查看后我放弃了，这内存指过来指过去很烦，于是我去看了check函数：这能判断为真？？？？？？直接gdb动态调试，绕过这个函数 Linux运行，输入命令 gdb task9_x86_64_46d01fe312d35ecf69c4f

攻防世界 ——crypto

热门推荐

小锤队长的博客

10-17

1万+

目录新手区部分题解： 1，easy_RSA 2，Normal_RSA 3,幂数加密 4,easy_ECC 高手进阶区部分题题解 5, ENC 6,告诉你个秘密 7，Easy-one 8，说我作弊需要证据 9.x_xor_md5 10，easy_crypto 11，cr2-many-time-secrets 12，oldDevier 13，wtc_rsa_bbq ...

攻防世界-web新手区wp

博客

08-15

3013

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档攻防世界—web新手区wp1.view source2.robots3.backup4.cookie5.disabled_button6.weak auth7.simple php8.get_post9.xff_referer10.Webshell（文件上传）11.command_execution（命令执行）12.simple_js（代码审计）@总结 1.view source 提示：X老师让小宁同学查看一个网页的源代码，但小宁同学发现

攻防世界 simple-check-100（非常好的一篇wp，日后还得多多观看，受益匪浅）

太阳照耀我走四方

08-12

1381

title: 攻防世界 simple-check-100 date: 2021年8月12日 10点26分 tags: 攻防世界 categories: 攻防世界菜鸡的自我分析过程拿到这道题的时候，一个压缩包，下载打开，有三个文件，分别是32位的ELF，64的ELF，32位的exe。我先打开exe分析。 1、PE分析 32位，打开IDApro。 2、IDApro分析（1）shift + F12 查看字符串窗口，可以发现，有一个Key字符，跟进。（3）ctrl + x交叉引用（4）F5反编.

逆向攻防世界CTF系列27-200simple-check-100

LH1013886337的博客

11-11

1153

巨难受的一题，gdb环境配了半天32位无壳这里要check，先跟进下面的interesting_function看看putchar，这里就是输出，那我们只需要动调将check_key那修改为正确就行下断点右上角右键modify成1但是输出乱码。查阅资料后可以用gbd动调环境配了半天如果是2024-11-11左右安装gbd如果出现报错，可以参考[Kali 2024 逆向调试 GDB 13.2 安装插件 Peda 不兼容报错解决方案_kali安装gdb-优快云博客](https://blog.youkuaiyun.com

逆向-攻防世界-simple-check-100

weixin_30881367的博客

05-15

339

有3个文件，好像都一样，只是运行环境不同。 IDA载入，有个check函数，然后应该是输出，先不管输出的一堆是什么，我们先绕过check试试。直接动态调试 eax此时是0，我们将其设为1.即可绕过check函数。然后运行发现flag出来了。刚开始是用exe文件调试的，发现出来的是乱码，后来用linux远程调试没有问题。 PS：今天很糟，先是看了昨天那道题，发...

攻防世界逆向高手题之simple-check-100

沐一 · 林的博客

08-24

501

攻防世界逆向高手题之simple-check-100 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的simple-check-100 下载附件，又是三个同一类型不同版本的附件，还以为终于遇到了那种关联文件的逆向题：向用win32文件，照例扔入IDA32中查看伪代码，有main函数看main函数：关键代码如上，输入和检查判断是v8，而v8=&v6，也就是说我们是在v6地址上操作。这里犯下第一个错误：我看v6栈地址的时候发现编译器给v6留了好多空间，但我竟然以为这题没有这么简单，我以为

攻防世界Check

淡巴枯的博客

11-20

1716

题目描述：套娃？

[CTF]攻防世界Simple-check-100题解（GDB）

网络安全知识分享

02-03

7014

关于GDB的简单使用题目链接：simple-check-100 GDB安装教程（以及peda插件）我的另一篇文章注：本博文记录压缩包中ELF文件flag的获取过程，exe文件flag是乱码，具体过程就不给大家演示了。着重分享GDB的内容。 GDB的实现原理：其他师傅的文章，很详细 step 1 获取信息我们拿到了题目，老样子获取信息。 step 2 放入IDA分析一下 int __cdecl main(int argc, const char **argv, const char **envp) {

攻防世界pwn pwn-100

01-18

### 关于攻防世界PWN-100题目的解答 #### 解决方案概述对于攻防世界的PWN-100题目，通常涉及的是基础的缓冲区溢出攻击。这类题目旨在测试参赛者对Linux防护机制的理解程度以及绕过这些保护措施的能力。常见的技术...