攻防世界csaw2013reversing2_逆向之旅009

最新推荐文章于 2025-01-16 22:54:00 发布
最新推荐文章于 2025-01-16 22:54:00 发布
阅读量403 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_43281394/article/details/113858555
版权

攻防世界csaw2013reversing2_逆向之旅009

前言

提示：结合IDA分析程序的控制流，然后使用od修改程序的控制流，从而输出flag。

一、exeinfo

在这里插入图片描述
得到基本信息：32位exe程序，没有壳。
运行这个程序得到：
在这里插入图片描述
确实是一堆乱码。

二、IDA分析

1.分析程序

将程序拖进ida ，然后找到主函数，然后F5。
在这里插入图片描述
然后在view-A窗口，按空格，得到如下图所示的graph overview：
在这里插入图片描述
结合上面的两张图可以知道，

最低0.47元/天 解锁文章
Nicolas.Alan
关注
攻防世界-新手区csaw2013reversing2
qq_43447375的博客
12-15 358
攻防世界-新手区csaw2013reversing2欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 #题目： csaw2013reversing2 ##题目来源
攻防世界 REVERSE 新手区/csaw2013reversing2
ookami6497的博客
07-12 701
攻防世界 REVERSE 新手区/csaw2013reversing2 看题目描述，说是运行就能拿到flag，下载运行一下，看来不行 先查一下有没有加壳，这个没有加壳，而且是个32位的程序 用IDA32位打开，f5查看伪代码 接下来就是分析代码了 int __cdecl __noreturn main(int argc, const char **argv, const char **envp) { int v3; // ecx CHAR *lpMem; // [esp+8h
攻防世界--csaw2013reversing2
weixin_30876945的博客
08-30 973
测试文件：https://adworld.xctf.org.cn/media/task/attachments/3f35642056324371b913687e770e97e6.exe 1.准备 打开测试文件，flag内容为乱码。 检测文件信息 获得信息 32位文件 OllyDbg打开 2.IDA打开 将main函数反编译为C语言文件后，...
攻防世界csaw2013reversing2：
weixin_52230368的博客
08-13 301
攻防世界csaw2013reversing2： 文件下载下来是一个可执行程序，先来运行一下是来干什么的： [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上 一个小程序看见了Flag标题但是是一堆乱码。放进IDA查看伪代码，分析程序的基本思路： 在分析之前啊，我们要先了解几个函数是干什的： 1.HANDLE hheap;这个代码是定义一个句柄，实际上是一个数据，是一个Long类型的数据，是一种指向指针的指针。 1.Heap Create()函数，创建一个只有调用进程才能访问的私有堆。进程从
csaw2013reversing2
qq_61554462的博客
03-31 261
攻防世界
【XCTF-RE】新手练习区-csaw2013reversing2.exe
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ova41g
Xctf Reverse菜鸟题解之csaw2013reversing2
weixin_44007261的博客
10-20 347
Xctf Reverse菜鸟题解之csaw2013reversing2IDA Pro静态分析x32dbg动态调试分析绕过反调试机制 IDA Pro静态分析 x32dbg动态调试分析 绕过反调试机制 做了Xctf上的一道新手题，感觉坑不少，遂把自己的思路和步骤发上来分享一波，本人逆向菜鸟一只，大佬轻喷。 首先进入题目界面，看到简介上说，直接运行就可以拿到flag 我们先看一下文件的一些信息： 可以看到是windows下32位pe文件，我这里用wine先跑了一下，结果是一堆乱码： 这里可以看到这个mess
[攻防世界]csaw2013reversing2
逆向萌新的博客
06-05 430
放入查壳软件中查壳，发现是32位无壳的软件，运行一下程序，看看有什么样的输出，得到的是乱码。 所以可能是里面的运算有问题，进入ida中进行查看，进入main函数，看汇编代码可能存在问题，进入反编译。 看到了，flag应该是在lpMen里面，但是返回去看汇编 按照逻辑图来看。 没有走flag的那里的逻辑，所以我们静态调试可能就会很费劲，所以用OD进行调试，在OD中查找flag，直接跳转过去。 这里是有需要修改的地方，看逻辑位置，在图片中标记出来。 按照正常的逻辑，这里flag的运算会被跳过，那么把跳转和
攻防世界-csaw2013reversing2
2301_77301535的博客
05-09 297
到了这里发现存在两个MessageBox但是目标走的是乱码的那个MessageBox所以这里将它的跳转条件修改以哦那位int3下面存在一个赋值，但是不知道给了什么内容所以将je改成jmp到mov edx 那里然后继续往下走。这题打开就是一堆乱码，这里的思路是猜测可能存在两个MessageBox并且真正输出flag的那个MessageBox并没有走进判断里面，ok有了思路直接上实操。到了这里发现jmp直接跳到结束去了，这里让它跳到messagebox的入栈出，最后得到最终flag。
攻防世界reversecsaw2013reversing2
最新发布
2402_87431173的博客
01-16 251
将汇编指令更改为以上后保存数据后运行得到flag：flag{reversing_is_not_that_hard!静态分析后得出需要跳过检测动态调试的函数、中断函数、结束进程。
逆向-攻防世界-CSAW2013Reversing2
weixin_30701521的博客
04-25 250
运行程序乱码，OD载入搜索字符串，断电到弹窗Flag附近。 发现跳过00B61000函数，弹窗乱码，我们试试调用00B61000函数。将00B61094的指令修改为JE SHORT 00B6109b。然后跟进函数，单步执行。 拿到了flag。 原程序是在00B610B9处弹窗，我们将00B610A3的指令修改为JE SHORT 00B610B9。保存修改，然后就会弹窗真正的f...
XCTF-csaw2013reversing2
臭nana的博客
12-22 1506
三种做法 1、ida静态分析修改指令 main函数反编译的代码 由于运行之后的是乱码，所以可以猜测生成flag的函数没有执行，所以需要跳到生成flag的函数执行，但是前面的中断函数不能执行，需要nop掉，并且后面退出程序的函数不能执行，需要跳到弹框函数继续执行。（修改的路径和文件名不要有中文，我用ida修改的时候踩了坑，大家可以试一试） ida修改代码的方法： 1、鼠标停留在要修改的...
攻防世界——csaw2013reversing2
Nike_name的博客
12-29 512
基本反调试
xctf csaw2013reversing2
weixin_43600412的博客
10-14 242
先运行此程序： 窗口只认识一个 flag，除此都是乱码，初步猜测乱码内容是flag的密码，我们可以通过查找字符串flag来找到窗口输出函数，进一步确定乱码的信息。 接下来载入ida进行分析： 找到main函数，进行伪代码分析： 1.看到第16行代码，输出flag，lpMem中保存着flag值。 2.第8行代码，为lpMen申请内存空间。 3.第9行代码，为lpMem赋值。其中&unk_40...
逆向攻防世界CTF系列10-csaw2013reversing2
LH1013886337的博客
10-15 797
32位无壳提示：听说运行就能拿到Flag，不过菜鸡运行的结果不知道为什么是乱码运行果然出乱码…
攻防世界re：csaw2013reversing2
qq_43786458的博客
10-05 2844
1.查壳 无壳，32位文件 打开文件 如题目所说，弹出的是乱码 2.拖入IDA 老规矩，拖入IDA，找main函数，反编译查看伪代码 int __cdecl __noreturn main(int argc, const char **argv, const char **envp) { int v3; // ecx CHAR *lpMem; // [esp+8h] [ebp-Ch]...
csaw2013reversing2 WP
weixin_50569442的博客
08-09 240
首先有题目可知这是一段乱码，下载文件后打开 按照正常思路我们先用Exeinfo PE查看文件 我们可以看到这是一个VC++写的程序，并且我们发现提示让用ollydbg 1、首先我们先用ida静态分析修改指令 将文件在ida中打开，找到main函数F5查看伪代码 由于运行之后的是乱码，所以我们猜测生成flag的函数没有执行，因此我们应该把前边的中断函数给nop掉，并且后边退出程序的函数也不能执行，需要跳到弹框函数继续执行。 修改之前的代码 修改之后的代码 修...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值