逆向-攻防世界-gametime

最新推荐文章于 2024-12-02 12:07:33 发布

转载最新推荐文章于 2024-12-02 12:07:33 发布 · 462 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/whitehawk/p/10982554.html

本文介绍了一种通过动态调试游戏代码来获取输入密钥的方法。玩家需根据屏幕提示快速输入特定字符，如遇到时间紧迫情况，可利用IDA进行代码分析，通过设置断点观察变量v6的值来确定所需输入。文章详细展示了如何找到关键函数并解读其运行逻辑，最终成功获取游戏密钥。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

先玩一下游戏，猜测就是屏幕给出一个字符，然后输入一个相应的字符，玩到后边，时间太短，来不及输入，所以看看IDA有什么效果。

判断就是这个函数，进入内部看看。

经过玩游戏和分析伪代码得知，屏幕上是s 我们要输入空格， x 输入 x， m 输入 m。

代码很长我们动态调试，让等待处暂停。

断点到这个位置，每次等待输入时我们查看v6的值就能知道我们需要输入什么。

以上就是输入的结果，当然，不包括代码中很明显的部分，只是随机输出的那一部分。

最后输出key。有动态调试可知。

上边就是得到key的处理部分。

转载于:https://www.cnblogs.com/whitehawk/p/10982554.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30420305

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

[系统安全] 二十六.WannaCry勒索病毒分析 (2)MS17-010漏洞利用及蠕虫解析

杨秀璋的专栏

03-01

9192

作者前文采用Github资源实现永恒之蓝漏洞加载WannaCry勒索病毒，并实现对Win7文件加密的过程，但过程较为复杂，为什么不直接利用永恒之蓝呢？所以，这篇文章将直接分享MSF利用MS17-010漏洞进行反弹Shell，再上传勒索病毒进行实验复现，并详细讲解WannaCry勒索病毒的原理。基础性文章，希望对您有所帮助。

[网络安全自学篇] 六十八.WannaCry勒索病毒复现及分析（二）MS17-010利用及病毒解析

热门推荐

杨秀璋的专栏

04-20

1万+

这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了通过Python利用永恒之蓝漏洞加载WannaCry勒索病毒，并实现对Win7文件加密的过程，但过程较为复杂，为什么不直接利用永恒之蓝呢？所以，这篇文章将直接分享MSF利用MS17-010漏洞进行反弹Shell，再上传勒索病毒进行实验复现，并详细讲解WannaCry勒索病毒的原理。基础性文章，希望对您有所帮助。

参与评论您还未登录，请先登录后发表或查看评论

gametime 攻防世界

re1wn

04-26

1104

gametime 攻防世界

攻防世界逆向高手题之gametime

沐一 · 林的博客

08-26

1026

攻防世界逆向高手题之gametime 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的gametime 下载附件，照例扔入exeinfope中查看信息： 32位无壳，运行一下程序看看主要信息：说实话我一开始没看懂怎么玩，所以扔入IDA32中查看伪代码信息，有main函数看Main函数：哇，眼花缭乱，代码太多了。这里积累第一个经验，游戏题一定要玩懂才行，没那么难玩的，如果游戏文字跳转太快看不清，很难玩，就看着反汇编代码来玩。用OD等动态调试器在游戏结束时保持最后界面，以此来用最后结束时的界

攻防世界 gametime

P_Bloomberg的博客

08-09

2345

准备工具：IDA、x32dbg、010Editor 环境：Windows10 开始附件是exe可执行文件，在cmd里执行后，发现是一个游戏玩了一会后，发现规律大概是它出现什么字母，你就要根据下面的规则按下相应的键 's'-->' ' 'x'-->'x' 'm'-->'m' 一开始可能还可以，后来速度快就没法玩，所以动态调试 IDA静态分析先拖进IDA中，分析main函数 int __cdecl main(int argc, const char **argv, con

攻防世界——gametime 动态调试初探

qq_62298519的博客

07-23

871

攻防世界上的一道逆向题，挺有趣的

CTF-逆向刷题记录

qq_51564026的博客

02-07

1468

Reverse

[网络安全自学篇] 八十二.WHUCTF之隐写和逆向类解题思路WP（文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析）

杨秀璋的专栏

06-04

1万+

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Easy_unserialize解题思路，详细分享文件上传漏洞、冰蝎蚁剑用法、反序列化phar等。这篇文章将详细讲解WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~

[系统安全] 二十七.WannaCry勒索病毒分析 (3)蠕虫传播机制解析及IDA和OD逆向

杨秀璋的专栏

03-06

6867

前文分享了MSF利用MS17-010漏洞进行反弹Shell，再上传勒索病毒，复现了WannaCry勒索病毒。这篇文章作者将继续分析WannaCry勒索病毒，主要通过IDA和OD逆向分析蠕虫传播部分，详细讲解蠕虫是如何感染传播的。同时，由于作者技术真的菜，只能叙述自己摸索的过程，如果存在错误或不足之处，还望告知。希望这篇基础性文章对您有所帮助~

攻防世界---＞gametime

shdbehdvd的博客

09-20

679

题外话：哦，程序结果还在，是因为我是在WSL—Debian上运行的。你还别说，真挺好用的，vm虚拟机能不能运行.exe我不知道。方便我进行ida——Linux远程的调试分析以及 pwndbg的动态调试。main中很多东西，主要看if判断就可以了。可以参考这篇wp：(学到了ida和od的许多功能搭配、小技巧。汇编代码，一定要对函数的调用以及 jmp家族的指令格外注意。因为有意思，所以，，，打通关了。不过，咱们学习的是reverse技术。猜测其是，关键跳，影响程序走向的跳转。原理： JMP无条件跳转。

攻防世界 reverse gametime

weixin_41216733的博客

10-08

362

1、首先打开exe，看看里面到底是个啥，看到看到需要在规定时间内需要输入预置的值，想到通关才能拿到flag 2、用ida打开 char __usercall sub_401435@<al>(DWORD a1@<edx>, int a2@<ecx>, int a3) { DWORD v3; // edi@1 int v4; // esi@1 int...

攻防世界reverse高手进阶 ----- gametime

YANG12345_6的博客

10-19

960

gfsj ----- gametime 昨天做了一道攻防世界的题key和这个gametime，都是动态调试的题。key还稍微简单一些，gametime稍微费点时间，记录一下。昨天晚上可能是没进入做题的状态（疯狂为自己找借口），动态调试的时候稍微有点难受，就没有做出来，今天早上改完计网的题做了二十分钟就出来了。还是要专注一点呐！废话不多说，看题。先运行一下题目给的程序大致就是遇到s就按空格，遇到x按x，遇到m按m，前面都还按的挺顺畅的，后面就快了，反应不过来，按错了就直接退出。甚至玩通关了之后出现了

逆向攻防世界CTF系列43-gametime

最新发布

LH1013886337的博客

12-02

917

每次运行到都不输出401A73处的东西，我一直怀疑是不是反调试或者混淆还是啥，而且会出现退出的情况，总之，这部分类似是让你了解游戏规则的训练，到下面这块是实战，根本反应不过来。出现s的时候按空格，m按m，x按x，但是后面会很快，而且会出现莫名其妙直接退出的情况，反应不过来。keypatch改完之后IDA动调，一直没反应，还是会退出，我不太明白?好，刚才已经理清楚逻辑，我们开始改，这时又有个问题，IDA的地址和OD不一样。做了好久，收获很多，参考了很多题解，这是比较适合初学者的。然后F9运行得flag。

攻防世界 reverse 进阶 -gametime

09-02

906

19.gametimecsaw-ctf-2016-quals 这是一个小游戏，挺有意思的 's'-->' ' 'x'-->'x' 'm'-->'m' 观察流程，发现检验函数在 1 char __usercall check_input_401507@<al>(int a1@<edx>, int a2@<ecx&gt...

XCTF-gametime

qq_52974719的博客

06-23

309

XCTF-gametime 1、无壳，ida打开f5看伪代码发现有很多判断，判断输入是否是他的要求，运行exe也确实需要很多判断，如果判断不通过，则直接退出程序，所以需要让判断函数sub_401507和sub_401435函数返回为真，跟进后发现这俩函数的真假都由sub_401260这个函数决定，这样只需让401260为真即可，问题规模缩小了。 sub_401260函数查看401260函数的汇编在对eax中存入的值与-1进行比较和edi中的值进行比较，如果不相等就跳转到Loc_4012AD去，而这

攻防世界-逆向game

Tracey_YAN的博客

09-03

773

攻防世界-逆向game 当所有灯都亮起来的时候，flag就出现了查找字符串，找到flag，CTRL+X直接定位到这句话所在的函数。 v2取地址，地址号+2.然后再取这个地址的值上图可以转换成下图 0x13u=0x13,u是无符号数，0x是十六进制，0x13=19 得到伪C代码在python中整个列表，用于一会进行循环计算把C语言翻译成python语言，python 因为输出的都是数字，需要再输出的时候转换成char，因为flagf都是字符串，然后这个程序运行的结果我们就得到了flag字

XCTF gametime

TA不懒，但还没有添加简介

04-03

257

XCTF gametime

攻防世界 time_formatter

BengDouLove的博客

03-28

587

Arch: amd64-64-little RELRO: Partial RELRO Stack: Canary found NX: NX enabled PIE: No PIE (0x400000) FORTIFY: Enabled 这里一看有个fortify,以前没见过这种防护机制，（开启了FORTIFY_SOURCE对格式化字符串有两个影响： ...

XCTF GAME

YenKoc的博客

01-15

1065

首先这题有两种解法，一种是使用ida查看伪代码直接写exp跑出flag，另外一种是调试，因为最近在学调试，刚好用于实战上了。一.查壳二.32位文件拖入od动态调试先找到game的主要函数，插件中文智能搜索一下所有的字符串。找到了，那个input :的字符串，就是我们需要找到game的函数，同时在第一张图片中也找到了一个done flag is，猜测是正确后会得到flag，那么只要修改...