[ACTF新生赛2020]SoulLike

最新推荐文章于 2025-05-03 12:23:04 发布
原创 最新推荐文章于 2025-05-03 12:23:04 发布 · 481 阅读 · 5 ·
CC 4.0 BY-SA版权
加油加油~
文章标签：

#数据库 #re #ctf #pwn

两个文件

ubuntu运行

IDA打开

清晰的逻辑

很明显,我们要sub83a 返回ture

这里第一个知识点来了

你点开汇编会发现

这里一堆xor巨多

然后IDA初始化设置的函数,根本不能分析这么多

我们要去改IDA的设置

cfg 里面的

 hexrays文件

最低0.47元/天 解锁文章
[ACTF新生赛2020]SoulLike 1
qq_41853048的博客
05-27 285
主函数逻辑很简单，先满足前五个字符然后进83A函数进行判断，这题的主要考点也是这个函数，有几千行直接转的话转不了，需要去ida的成分股文件下的hexrays.cfg里面将max_function修改大一点。反汇编后发现是对a1重复异或，且每次会用到自己下标前面的元素参与运算，所以可以把函数dump出来。64位无壳，ELF-LSB文件。
buu-[ACTF新生赛2020]SoulLike
qaq517384的博客
04-03 1107
64位elf文件
BUUCTF Reverse/[ACTF新生赛2020]SoulLike
ookami6497的博客
08-16 530
BUUCTF Reverse/[ACTF新生赛2020]SoulLike 看下文件信息，没有加壳 IDA64位打开，还是字符串比较题目 __int64 __fastcall main(int a1, char **a2, char **a3) { __int64 result; // rax char v5; // [rsp+7h] [rbp-B9h] int i; // [rsp+8h] [rbp-B8h] int j; // [rsp+Ch] [rbp-B4h] int
BUUCTF__[ACTF新生赛2020]SoulLike
2201_76139143的博客
08-26 302
爆破脚本，解决ida报错too big function
[ACTF新生赛2020]SoulLike 题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
05-19 699
[ACTF新生赛2020]SoulLike 题解
[BUUCTF]Reverse——[ACTF新生赛2020]SoulLike
mcmuyanga的博客
04-07 1002
[ACTF新生赛2020]SoulLike ELF文件，应该没壳儿，在ubuntu里运行一下看看大概的情况 直接上ida了 如果能满足sub_83A（）的条件，就能输出flag 看一下sub_83A（） sub_83A（），将传进去的v8进行了3007行的异或操作，然后得到v3里的值，如果不对，会将错误的地方的下标打印出来 拿v3里的值反向异或一下应该就能得到flag，但是将sub_83A（）里的代码复制出来后还要修改好一会儿，既然会将错误的那一位给打印出来，那就干脆爆破每一位吧，也不多，12位 贴
BUUCTF——[ACTF新生赛2020]SoulLike——使用angr解
weixin_52369224的博客
11-16 988
64位无壳。IDApro打开，查看main函数 逻辑很简单，我们来查看sub_83A函数。点进去，toobig 看了其他博客。 我们需要将ida /ctg目录下的hexrays.cfg文件中的MAX_FUNCSIZE=64 改为 MAX_FUNCSIZE=1024 改完看函数 好长：看最后部分，一大堆异或，然后比较 第一个想到了爆破，最近在学angr，尝试用angr解题 脚本： import angr p = angr.Project('SoulLike') st = p...
buu练题记录15-[ACTF新生赛2020]SoulLike
Asteri5m
06-21 575
首先拿到查壳，发现是64位的ELF文件，所以直接IDA打开，找到main函数 v9是这里解释为int类型，但是可以转为字符，所以为小端存储，既倒着取值； 这里效验v12为字符“}”，但是我们的输入在v11，所以输入应该为18位长度的字符串，刚好把最后一位溢出到v12； 这里只调用一个sub_83A函数，所以直接查看这个函数。但是F5的时候IDA会提示 too big function，解决办法为修改IDA配置文件cfg\hexrays.cfg MAX_FUNCSIZE = 64
buuctf-[ACTF新生赛2020]SoulLike
RainsForest的博客
09-18 369
将ida /ctg目录下的hexrays.cfg文件中的MAX_FUNCSIZE=64 改为 MAX_FUNCSIZE=1024。直接把该部分数据放到word文档初步清洗一下，或者python正则表达式，得到大致数据。注意如果此时直接使用python要注意++a1这种非python格式的代码。直接ida打开找到main主函数，貌似就一个主要的加密函数sub_83A。之后就能打开该函数了，但3000多行的异或运算，不是人算的。看了wp需要去更改ida的配置文件。利用如下代码完成调转和修改代码格式。
BUUCTF-[ACTF新生赛2020]SoulLike
2301_81210668的博客
04-25 553
个人感觉这题还是爆破比较合理，而且只要爆破对了，就能和下面的密文一一对应，速度还是很快的。而且哪位有错，还会告诉你哪一位错了。在ida目录的cfg目录下面找到hexrays.cfg，找打这个MAX_FUNSIZE，改成1024，分析不出来的原因应该是函数太长了，看了汇编代码，里面一大串东西。主函数看起来很简单，然后主要逻辑是下面这个sub_5E8172C0083A函数，本来不叫这个的，动调了之后变了。然后就能看见伪代码了，代码很长，3000多行，然后前面是对输入的flag进行加密，最后和v3密文进行比较。
re题(53)BUUCTF-[ACTF新生赛2020]SoulLike
最新发布
2301_80907001的博客
05-03 347
如果我们没动过ida的配置文件，会发现这个函数太大了，ida反编译不了，我们打开ida配置文件里的cfg\hexrays.cfg文件，找到红框这个位置，把64修改成大一点的值（我改的是10000）（我看不懂英文，用ai翻译的，把ida能反编译函数汇编代码的最大值改大一点就可以了）这个函数就是把flag的值进行多次异或和加法的处理，加密后的值就是v3，我们只需要把加改成减，逆向输出就行，但是3000多行代码怎么办嘞？再插入一行单元格（不插入的话第一行选不上），B1的位置填0，选择筛选选项，以B列降序排列。
buu [ACTF新生赛2020]SoulLike wp
liuxiaohuai_的博客
12-22 1292
下载附件后查壳发现无壳直接拖进ida64查看main()函数 函数的结构非常简单。重点就在于sub_83A()这个函数 这个函数很大直接f5是会报错的，要将ida /ctg目录下的hexrays.cfg文件中的MAX_FUNCSIZE=64 改为 MAX_FUNCSIZE=1024 再按f5等待一段时间后出伪c代码。 这里就是将输入的flag进行接近3000行的异或操作后与最后的v4~v15的数值进行比较。但是当判断错误时会输出wrong on # + 出错的位置 所以我们可以直接爆破。 from
[ACTF2020 新生赛]Include
gmp的博客
08-08 1020
[ACTF2020 新生赛]Include 访问题目，有tips： 这个url，似乎告诉我这里是突破口 考虑 "php://input"伪协议 + POST发送PHP代码 的经典套路 重新考虑之后使用 “php://filter"伪协议” 来进行包含 构造Payload: ?file=php://filter/read=convert.base64-encode/resource=flag.php 使用php://filter伪协议进行文件包含时，需要加上read=convert.base64-enc
BUU_re_[ACTF新生赛2020]usualCrypt
ajuan的博客
08-18 508
查壳，无壳，用IDA32位打开，找到主函数，按F5查看其伪代码 int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // esi int result; // eax int v5; // [esp+8h] [ebp-74h] int v6; // [esp+Ch] [ebp-70h] int v7; // [esp+10h] [ebp-6Ch] __int16 v8; // [esp+
buuctf[ACTF新生赛2020]SoulLike
2402_87431173的博客
01-18 234
看起来sub_83A是关键，跟进看一下。查壳，无壳，ida打开。发现有很多异或，爆破出来。虽然会爆破但有flag。
BUUCTF--[ACTF新生赛2020]easyre
Hk_Mayfly的博客
04-09 4341
测试文件：https://www.lanzous.com/ib515vi 脱壳 获取到信息 32位文件 upx加密 代码分析 1 int __cdecl main(int argc, const char **argv, const char **envp) 2 { 3 char v4; // [esp+12h] [ebp-2Eh] 4 char v5;...
ACTF2020 新生赛 -- WP
会下雪的晴天
05-18 3349
做题思路记录，同时感谢赵师傅和Y1NG的环境与源码 文章目录[ACTF2020 新生赛]Include[ACTF2020 新生赛]Exec[ACTF2020 新生赛]BackupFile[ACTF2020 新生赛]Upload [ACTF2020 新生赛]Include 主页显示是一个链接，点进去看看，URL出现file=，结合题目判断为文件包含 用伪协议读flag.php，一般语句为php://filter/read=convert.base64-encode/resource=xxx php:/.
buuctf actf新生赛2020 upload
02-03
### BUUCTF ACTF 新生赛 2020 Upload 题目解题报告 #### 文件上传漏洞概述 文件上传漏洞是指攻击者能够通过应用程序中的文件上传功能，向服务器上传恶意文件并执行特定操作的一种安全缺陷。这类漏洞通常涉及绕过...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

name_name123

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值