[网鼎杯 2020 青龙组]jocker

最新推荐文章于 2025-04-25 09:58:29 发布
原创 最新推荐文章于 2025-04-25 09:58:29 发布 · 580 阅读 · 3 ·
CC 4.0 BY-SA版权
加油加油~
文章标签：

#python #CTF #BUUCTF #RE

运行程序,发现是要我们自己输入

那么肯定是拿到enc慢慢还原

32位,无壳

进来就红一下报错

 

这里可以看见长度为24

动调一下看看

这里进行了大量的异或

这里是对地址开始的硬编码进行异或,从而达到smc的效果

所以你也可以发现在进行这一步操作之前

encry函数全是报错

你点开

最低0.47元/天 解锁文章
2020——网鼎杯 （青龙组）jocker
寻梦&之璐
03-30 9059
文章目录声明栈指针修改wrongomgsmc自修改动调进入encrtpt（把数据段编程代码来解析）idc脚本 声明 这个题，分析了一下，两个知识，一个是栈指针修改，还有一个smc自修改（自修改的话，两种破法，一个是idc脚本，一个是动调） 栈指针修改 进入程序直接地址0x401838的sp指针（堆栈不平衡）报错，点击options—>general—>勾选stack pointer，然后找到地址0x401838，截图看看 call函数调用前后 栈顶指针sp位置不一样，可能吗？？？？？？？那栈
Buuctf [网鼎杯 2020 青龙组]jocker 题解
OrientalGlass的博客
03-11 2545
1.提示:,出现了堆栈不平衡的情况2.函数的作用是取消encrypt函数所在区域的读写保护,为下方给函数脱壳做准备3.首先输入一个字符串input,判断长度是否为24,然后复制到str中;4.wrong函数对input串加密,加密后由omg函数进行判断是否满足条件,但是根据这两条函数得到的flag是假的,也就图一乐5.真正的flag要根据encrypt和finally函数以及str串(原始的input)来求得二.wrong函数和omg函数--假flag1.wrong函数很普通的一个加密。
[网鼎杯 2020 青龙组]jocker（详解）
qq_32072825的博客
12-01 3044
buuctf
网鼎杯2020 青龙组 jocker
m0_51357657的博客
04-18 422
来看一眼题目逻辑哈，看函数名知道_Z5wrongPc那一处是个假加密函数，先不看。。。然后下面很明显是一道smc了 对加密函数的前186（0xBA）位异或 0x41 这里可以用idapython对加密函数解密（呜呜不会。。） 也可以选择动调，在左边已经解密好的位置下断，步入， 事情没那么简单，要修复代码 一通U和C之后，发现在奇怪的位置end了，也undefine掉 修了半天代码终于成型，还是不能F5，唉还要修个栈针 呃，我是废物。。。我不太懂栈针不平是什么原理就猜着乱改（ALT+K)，反正改成没有
BUUCTF-[网鼎杯 2020 青龙组]jocker
最新发布
2301_81210668的博客
04-25 458
打开发现主函数好像是说栈指针的数值好像有错，我看他们老的wp好像都得修改栈指针，要不然分析不出来主函数，可能现在ida更新了，我没有修改也能正常分析。比较醒目的是VirtualProtect函数，说明应该存在Smc。这个最后的地方我以为是伪随机，还想动调拿key，然后没做出来。看了别人的wp，纯猜这里是一个异或，根据最后一位是}来推出key值。不愧是逆向，三分靠逆，七分靠猜。不过能猜出来也是本事了。我们直接看到下面的循环对encrypt的地址的值进行了异或修改，所以，我们用脚本修改一下，静态分析一下。
[BUUCTF][网鼎杯 2020 青龙组]jocker 分析与记录
Tokameine的博客
06-30 537
无壳，IDA打开可以直接进入main函数： 第12行调用VirtualProtect函数更改了offset encrypt处的访问保护权限 BOOL VirtualProtect( LPVOID lpAddress, SIZE_T dwSize, DWORD flNewProtect, PDWORD lpflOldProtect ); 参见：https://docs.microsoft.com/en-us/windows/win32/memor...
[BUUCTF]Reverse——[网鼎杯 2020 青龙组]jocker
mcmuyanga的博客
04-06 839
[网鼎杯 2020 青龙组]jocker 例行检查，无壳，32位程序 运行一下看看大概的情况 32位ida载入 进入encrypt函数会报错，0x40151D处反编译失败40151D:无法转换为伪代码 我一开始以为是堆栈不平衡导致，后来发现恢复后也没法f5 看程序的逻辑，大概这边的代码被加密了，24~25行代码的作用就是给这个函数代码进行解密，这个函数后面在说，先继续往下看。 wrong（），一个简单的加密函数 omg（） 经过wrong处理的字符串得到unk_4030c0
BUUCTF Reverse/[网鼎杯 2020 青龙组]jocker
ookami6497的博客
08-11 1180
BUUCTF Reverse/[网鼎杯 2020 青龙组]jocker 先看下文件信息，没有加壳，32位程序 运行一下，又是一道字符串比较的题目 用IDA32位打开，分析一下 // positive sp value has been detected, the output may be wrong! int __cdecl main(int argc, const char **argv, const char **envp) { char Str[50]; // [esp+12h
buu-[网鼎杯 2020 青龙组]jocker
m0_73393932的博客
05-31 1438
逆向
2020网鼎杯青龙组Boom
05-12
2020网鼎杯青龙组Boom。如果需要的可以下载，其实就是解方程而已，没啥难度。
20200510.网鼎杯青龙组.zip
06-10
2020 5 10 网鼎杯 青龙组 比赛题目 web没有附件 其他基本都有 , 感谢各位师傅的整理
buuctf刷题记录21 [网鼎杯 2020 青龙组]jocker
ytj00的博客
08-01 1069
今天挑战一下，结果最后还是看了别人的wp才写出来的 无壳，ida查看发现不能f5，原因堆栈不平衡 进行栈指针修改 修改出错的地方的栈指针偏移，快捷键alt+k，值改为0 然后就能f5了， 逻辑也不难，首先输入长度是24位，然后有三个关键函数 wrong（），omg（），encrypt（） 先看wrong和omg，wrong函数，对输入的前24个进行加密 omg函数比较wrong加密结果和unk_4030C0地址的值是否相同 把unk_4030C0地址的值考出来，写个脚本 s=[102, 1
[网鼎杯 2020 青龙组]jocker wp
Lintian_3188的博客
09-07 406
还是学习到很多知识点的，比如代码逆向的思路，动态调试使用的一些细节，堆栈不平衡相关知识，跟着题解做一遍打开了新的世界，记得积累问题：堆栈不平衡那里没弄明白为什么sp是改为0，改成其他值会怎么样？动态调试时是怎么定位到循环结束后的语句的？代码逆向，最后那个找出key的思路要记起来。
buu练题记录12-[网鼎杯 2020 青龙组]jocker
Asteri5m
04-28 343
0x00 IDA分析 IDA打开，发现不能F5 看提示知道是堆栈不平衡，所以先打开堆栈指针提示 发现这里有两个地方堆栈有突变 在这两个call的地方，ALT+K收到调节堆栈为0x0 成功F5，得到伪代码 通过这里的wrong和omg函数可以逆出来一个flag 0x01 exp1 假flag enc = [0x66,0x6B,0x63,0x64,0x7F,0x61,0x67,0x64,0x3B,0x56,0x6B,0x61,0x7B,0x26,0x3B,0x50,0x63,0x5F,0x4D,0x
CTF Reverse逆向学习之SMC动态代码加密技术，题目复现（NSSCTF）（[网鼎杯 2020 青龙组]jocker）
Sciurdae的博客
10-09 4918
SMC，即Self Modifying Code，动态代码加密技术，指通过修改代码或数据，阻止别人直接静态分析，然后在动态运行程序时对代码进行解密，达到程序正常运行的效果。SMC的实现方式有很多种，可以通过修改PE文件的Section Header、使用API Hook实现代码加密和解密、使用VMProtect等第三方加密工具等。
[网鼎杯 2020 青龙组]jocker 1
qq_41853048的博客
05-20 160
逻辑挺清晰的，输入24字长度的字符串，然后复制为两份，一份按顺序进行运算，另一份发向encrypt函数进行运算，有趣的是后期这个函数会被重写，这也是前面保护函数修改内存属性的原因，发现前后两份加密数据都一样的，而且前面具有挑逗内容，可以猜出前面的flag有问题。可以发现这一部分是对后四个字符进行处理，先产生了一个随机数然后在判断是和v3[5]一起判断了下就没起作用了，这就很难搞，玄学，有师傅说需要靠猜，有点像之前一个电影占卜算数学题的感觉。64位无壳，真的无壳吗。
[re]硬猜flag：2020网鼎杯青龙组re_joker_wp
热门推荐
Breeze的博客
05-15 1万+
[re]硬猜flag：2020网鼎杯青龙组re_joker_wp 2020网鼎杯青龙组的一道逆向题joker，这道题其实并不是很难，但难在考心态和脑洞，获取flag的最后一步居然是硬猜，我吐了啊，而且没法爆破，因为这道题你拿到flag了，在程序中输入也不会告诉你flag正确。 题目分析 题目是一个32位windows程序： 逆向分析一下，main函数直接f5是不行的，堆栈不平衡。 但这里无需去纠正他，因为main函数的逻辑还算简单： 直接可以看出flag字符串长度是0x18也就是24 然后对输入的f
vulhub jocker
01-01
### Vulhub Docker 容器安全漏洞演示平台 #### 平台概述 VulHub 是一个基于 Docker 和 Kubernetes 的轻量级环境搭建工具，旨在帮助用户快速构建并理解各种已知的安全漏洞。通过使用预配置好的镜像和组合文件，研究...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

name_name123

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值