攻防世界re simple-unpack

最新推荐文章于 2024-01-08 21:43:55 发布
原创 最新推荐文章于 2024-01-08 21:43:55 发布 · 681 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ctf #re

本文分享了如何处理被加壳的二进制文件。首先使用upx工具进行脱壳操作，然后通过IDA Pro对脱壳后的文件进行静态分析，最终定位到main函数并成功获取flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

菜鸡拿到了一个被加壳的二进制文件

  • 脱壳

1.1. 根据题目提示是一个加壳的二进制文件：直接放到kail中进行脱壳输入命令 upx -d simple2，出现如下结果out

  • IDA查看

将脱壳后的文件放入ida中分析，找到main函数，按F5查看代码：

在这里插入图片描述
发现flag，点击查看，获取flag

在这里插入图片描述

2021-11-22～23 Re 攻防世界逆向Exercise区第七题 simple-unpack【T.O.CTF】
Menou16的博客
11-22 2920
攻防世界逆向新手区第七题 simple-unpack UPX 的静态脱壳
攻防世界-re新手区wp
令则
10-10 1849
攻防世界-re新手区wp https://adworld.xctf.org.cn/ 文章目录攻防世界-re新手区wpre1ganmehello，ctfopen-sourcesimple-unpacklogmeininsanityno-strings-attached使用静态分析：使用动态调试：csaw2013reversing2gititpython-trademaze最后 re1 下载附件文...
攻防世界--simple-unpack
weixin_30876945的博客
08-22 923
下载链接：https://adworld.xctf.org.cn/media/task/attachments/b7cf4629544f4e759d690100c3f96caa 1.准备 获取到信息： 64位文件 upx加壳 2.第一种方法 2.1 IDA以二进制形式打开文件 shift+F12 查找字符串 2.2 get flag！ ...
攻防世界re：simple-unpack
qq_43786458的博客
09-30 521
以二进制形式拖入IDA 搜索字符串，找到flag
攻防世界 Reverse simple-unpack
MrTreebook的博客
03-10 5314
攻防世界 Reverse simple-unpack1.upx解压（脱壳）2.strings ｜ xxd 1.upx解压（脱壳） 使用upx -d simple-unpack命令解压 root@ubuntu:~/Desktop/git/ctf-reverse# upx -d simple-unpac Ultimate Packer for eXecutables Copyright (C) 1996 - 20
simple-unpack攻防世界
SuaSUA_He的博客
09-24 623
带壳题入门记录
攻防世界 re新手题
Nobug_的博客
02-07 298
simple-unpack 因为题目说是有壳子的 所以用PE分析： 1.64位文件 2.upx加壳 shift+f12 查找字符串即可 Hello, CTF 还是先分析 似乎并没有什么用 知识发现32位C++ 在IDA里面f5反编译，发现有一段字符 13对应的字串是16进制 用前几天学的pyhton知识 可以转换过来 s=bytes.fromhex("437261636b4d654a757374466f7246756e") print(s) CrackMeJustForFun over！
攻防世界reverse新手练习区通关教程
玄道的网安博客
05-25 1490
open-source 下载附件打开来看看，三个条件达成即可 第一个是0xcafe,第二个是满足or的一个数字，第三个是h4cky0u 最后会输出key 把first注释掉，加上参数 编译c文件 gcc 1.c -o 2 ./2 0 25 h4cky0u 最后输出key即可 simple-unpack 我们先用扫描壳工具，发现有upx壳 进行脱壳 upx -d 直接拿去ida搜索flag即可 Logmein 直接加载进ida然后指定main按F5 s是
Buuctf-02&&攻防世界-01
Usashi的博客
11-01 946
待 · 补 · 充！！！
攻防世界逆向入门题之simple-unpack
沐一 · 林 的博客
08-04 1189
攻防世界逆向入门题之simple-unpack 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向入门题之simple-unpack 这是我第一次接触加壳的题，照着套路扔到PEID中查看信息 无果，想起可能是linux的ELF可执行文件，扔到exeinfo中， 显示说探测到UPX壳，由于第一次做带壳的题目，所以查到了以下资料： UPX (the Ultimate Packer for eXecutables)是一款先进的可执行程序文件压缩器，压缩过的可执行文件体积缩小50%-70% ，这样减少了磁盘占用空间
simple-unpack.zip
07-02
https://blog.youkuaiyun.com/nini_boom/article/details/107085391
攻防世界simple-unpack
2201_75556700的博客
01-05 461
4.尝试拿去提交但是显示是错误的，发现这里面有两个繁体字，就想着把它删掉了再试一遍，发现是正确的。3.于是打开记事本ctrl+f输入flag关键字，发现了一串长得很像flag的东西。2.下载后是一个没有后缀的文件（这时候我就想到了用记事本打开看看）做题记录（这道题应该有更专业的做法，以下做法应该只是一个巧合）1.题目告诉我们需要下载一个文件（文件里面是二进制文件）
攻防世界 simple unpack
m0_74282315的博客
05-14 143
攻防入门，逆向，攻防世界，simple unpack 脱壳WP（引导模式第6题）
【攻防世界】Reverse——simple-unpack writeup
最新发布
2301_77295404的博客
01-08 561
这个程序是UPX加壳过的，可以直接用upx程序脱壳。
攻防世界 simple-unpack题解
qq_33526144的博客
01-15 1657
1.下载发现是ELF文件，查壳为upx壳 2.接下来把simple-unpack防到kail中，运行，然后使用upx工具进行解压缩 4.用ida打开，看到flag
攻防世界simple-unpack，文件脱壳
starmultiple的博客
01-21 466
upx脱壳 第一步：打开脱壳软件upx的cmd窗口 输入 -d 后拖入待脱壳软件 下面两幅图都能发现flag
攻防世界-Reverse-simple-unpack
wuh2333的博客
07-28 399
攻防世界，加壳，upx
攻防世界 逆向 simple-unpack
qq_52419707的博客
01-21 322
simple-unpack 工具 exeinfo pe、ida、upx 过程 拖入pe中 文件为ELF文件，在linux下运行，pe文件为在windows下的文件。可以发现文件有upx壳。 文件是64位文件。 upx脱壳 脱壳后用ida打开 从main函数开始查看 可以发现flag已经显示出来了。 ...
攻防世界Reverse第七题simple-unpack
weixin_52369224的博客
09-08 206
将文件放入Exeinfo PE中 发现为64位并且被加了UPX壳
mp-unpack：解开压缩包子文件的秘密
MPQ是暴雪娱乐公司（Blizzard Entertainment）在其游戏中使用的专有文件格式，如《魔兽世界》（World of Warcraft）和《星际争霸》（StarCraft）等。该格式被设计用来打包和压缩游戏文件，以减少磁盘空间的占用以及...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值