no_string_attached笔记

最新推荐文章于 2025-07-17 11:31:21 发布
最新推荐文章于 2025-07-17 11:31:21 发布
阅读量335 收藏 1
点赞数
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/zi-Chuan/p/11162643.html

下载附件以后，在终端中查看

 

第一次调试时发现权限不够

  

接着，返回文件夹，修改该目标权限

 

然后进行调试

使用info  reg 查看寄存器的值

 

发现eflags寄存器为0x282，然后x/282 $eax查看eax的内容

 

这里即为flag的数据。

转载于:https://www.cnblogs.com/zi-Chuan/p/11162643.html

Docker学习总结（12）——非常详细的 Docker 学习笔记
科技D人生
08-03 7947
一、Docker 简介 Docker 两个主要部件： Docker: 开源的容器虚拟化平台Docker Hub: 用于分享、管理 Docker 容器的 Docker SaaS 平台 -- Docker Hub Docker 使用客户端-服务器 (C/S) 架构模式。Docker 客户端会与 Docker 守护进程进行通信。Docker 守护进程会处理复杂繁重的任务，例如建立、运行、发
攻防世界no-string-attached
m0_46708089的博客
05-10 1345
四处看wp linux下gdb 教程：https://blog.youkuaiyun.com/qq_40663734/article/details/89647483 想起来之前安了gdb的虚拟机被我删了。 然后今天发现centos8虽然不支持把本机的文件直接拖拽到桌面，但是其他地方可以直接拖拽复制粘贴。之前还以为是vmtools没安装好还是功能被阉割的之类的问题。 安装gdb经验 报错： bash: rpm：未找到命令 解决： apt-get install rpm 安装gdb记录 教程：https://blog
攻防世界xctf reverse：no-strings-attached
prettyX的博客
11-24 862
先查基本信息，ELF程序，无壳 尝试运行 拽入IDA中，shift F12未发现有价值信息，F5 经过查看，authenticate()为重要函数，通过下面代码分析，S2即为我们需要的flag s2是由decrypt()函数产生的，来看一下decrypt()函数 查看汇编代码，decrypt的返回值在eax中 gdb动态调试，在decrypt()处下断点，随后读取eax中的值，获取s2 查看.text段的函数 objdump -t -j .text 554e0...
攻防世界-Reverse-no-strings-attached
2301_80797059的博客
07-17 989
1.IDA静态分析2.GDB动态调试。
【攻防世界】REVERSE新手练习区 - no-strings-attached
m0_60377292的博客
08-08 636
no-strings-attached - wp
idapython_攻防世界no-strings-attached_逆向之旅007
weixin_43281394的博客
01-07 802
提示：这篇文章里涉及到：idapython，gdb，idapython中文手册.pdf百度云链接 攻防世界no-strings-attached_逆向之旅007前言一、攻防世界no-strings-attached二、writeup1.用exeinfo看一下2.在linux下运行3.分析三、总结 前言 本题的摘要： 文件是linux下的elf文件，但是运行报错。有两个解题思路，第一种是用gdb在linux虚拟机下动态调试，第二种是使用ida静态分析，然后构建脚本计算出flag。 今天距离写上一篇博客有
攻防世界-no-strings-attached
test1988x的博客
01-01 2037
下载附件，查看下类型 ELF文件，首先使用IDA打开康康 这个authenticate();感觉有点搞头，点进去看看 看这个decrypt有点问题 这个就是解密的函数，我们使用gdb 动态调试一下 b decrypt在decrypt这里下个断点 介绍一下命令 r就是让程序跑起来 n就是运行到下一步 由于这程序调用decrypt，我们看看他将结果传到的eax寄存器中 查看下eax寄存器...
vrep学习笔记_V-rep学习笔记：机器人路径规划1
weixin_39980575的博客
12-21 1460
Motion Planning LibraryV-REP 从3.3.0开始，使用运动规划库OMPL作为插件，通过调用API的方式代替以前的方法进行运动规划(Theoldpath/motion planning functionality is still functional for backward compatibility and available, but it is recomme...
先锋机器人学习笔记_1-1 ARIA开发者参考手册
ShuaiWang优快云的博客
02-04 4160
1. Introduction   You can access ARIA at different levels, from simply sending commands to the robot through ArRobot to development of higher-level intelligent behavior using Actions. (For a desc
Android Framework学习笔记（4）----Zygote进程
breakloop
07-17 851
Init进程启动后，会加载并执行init.rc文件。该.rc文件中中，就包含启动Zygote进程的Action。细节详见“RC文件解析”章节。
Android Dialer，Mms，Contacts源码修改笔记
2401_84538278的博客
04-28 1877
UI这块知识是现今使用者最多的。当年火爆一时的Android入门培训，学会这小块知识就能随便找到不错的工作了。不过很显然现在远远不够了，拒绝无休止的CV,亲自去项目实战，读源码，研究原理吧！
[攻防世界]no-strings-attached
逆向萌新的博客
06-05 220
[攻防世界]no-strings-attached56
攻防世界—no-strings-attached
Nike_name的博客
12-28 540
IDA内部操作
攻防世界no-strings-attached
starmultiple的博客
01-26 261
32位 main函数伪代码 可进一步查看 int main() { unsigned char s[] = { 58, 20, 0, 0, 54, 20, 0, 0, 55, 20, 0, 0, 59, 20, 0, 0, 128, 20, 0, 0, 122, 20, 0, 0, 113, 20, 0, 0, 120, 20, 0, 0, 99,
no-strings-attached-----攻防世界
weixin_30918633的博客
05-09 268
拿到题目到虚拟机里的查看一下 把这些十进制数字转换为16进制，然后利用python deocde 注意0 87这里需要舍弃 转载于:https://www.cnblogs.com/chuxinbubian/p/10840520.html...
攻防世界-Reverse新手区WP--no-strings-attached
若谷的博客
01-12 663
no-strings-attachedIDA打开，反编译主函数mainint __cdecl main(int argc, const char **argv, const char **...
攻防世界WP[no-strings-attached]
Zbw_OIer的博客
11-02 675
攻防世界WP[no-strings-attached]一二三四五 第一次写WP，做了一道感觉对自己来说有提升的一道题： 一 首先将下发的文件查壳，发现是32位的程序，于是用32位的IDA打开 找到main函数，按F5查看伪代码： int __cdecl main(int argc, const char **argv, const char **envp) { setlocale(6, &locale); banner(); prompt_authentication(); auth
re学习笔记（28）攻防世界-re-no-strings-attached
逆向随笔
01-19 1081
新手一枚，如有错误（不足）请指正，谢谢！！ 个人博客：点击进入 题目链接：攻防世界-re-no-strings-attached 题目下载：点击下载 是个elf32位文件，先用IDA打开，找到main函数 去authenticate()函数查看 输入了8192个字符然后与s2比较，所以我们只要知道了s2为多少也就知道了flag 在s2得到值的那一行下断点 将程序拖到虚拟机里。虚拟机运行li...
详细注释函数 PLUG_EXPORT void CBDETACH(CBTYPE cbType, PLUG_CB_DETACH* info) { if (g_HyperHideDrv->GetDriverHandleValue() != INVALID_HANDLE_VALUE && Attached == TRUE) g_HyperHideDrv->CallDriver(IOCTL_REMOVE_HIDER_ENTRY); Attached = FALSE; Paused = FALSE; BeingDebuggedCleared = FALSE; }
最新发布
08-06
检查驱动句柄是否有效且当前处于附加状态（Attached == TRUE） 2. 如果条件满足，则调用驱动的IOCTL_REMOVE_HIDER_ENTRY控制码来移除隐藏条目 3. 重置状态标志：Attached、Paused、BeingDebuggedCleared 为FALSE ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值