JARVISOJ RE

今天来吧三道恶心的re写一下。。。
难度从自我感觉的简单到坑排序

爬楼梯

这题其实最“简单”hiahiahia

经过多次实验，其实只要手速过快，轻轻松松啊。
//电脑xps15触屏，更加轻松了23333

=.=

evil exe

文件加壳了，直接脱壳，完事后拖入ida

从里面的许多256可以联想到rc4，具体加密过程也不复杂。
这边直接给代码了。

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <stdio.h>
#include <string.h>int main()
{unsigned int key[8]={0x74,0x51,0x74, 0xF5,0x54,0x87,0x4a,0};int i,temp1=256,temp2=0,v4,v5;FILE *jpg,*pisanbao;jpg=fopen("x.jpg","rb");fseek(jpg,0,SEEK_END);int len=ftell(jpg);unsigned char a[256]={0},file[len],flag[len];fseek(jpg,0,SEEK_SET);fread(file,len,1,jpg);fclose(jpg);pisanbao=fopen("pisanbao.txt","wb");for ( i = 0; i < 256; ++i ){a[i] = i + key[i % 8];}for ( i = 0; i < len; ++i ){temp1 = (temp1 + 1) % 256;temp2 = (a[temp1] + temp2) % 256;v4 = a[temp1];v5 = a[temp2];a[temp1] = v5;a[temp2] = v4;flag[i] = a[(v5 + v4) % 256] ^ file[i]^i;fputc(flag[i],pisanbao);}fclose(pisanbao);return 0;
}

得到txt文件后打开，其实是shellcode。
我的话是吧文件里的16进制复制下来，重建一个c文件声明一个字符串数组，吧16进制打进去，拖到ida里反编译。

拖入ida后对那串16进制按c，即可变成汇编。

可以看到很多push，注意小端序，其实就是key了

软件密码破解2

听大佬说是双进程反调试来着。。。但感觉更像是smc

拖入ida后不能反编译并且出现了这个，用od跟过去，看到了修改

把对应的机器码打到相应地址，保存，再次用ida打开，就能反编译了

a = 'elcome to CFF test!'
b = [0x25,0x5c,0x5c,0x2b,0x2f,0x5d,0x19,0x36,0x2c,0x64,0x72,0x76,0x80,0x66,0x4e,0x52]
flag = ''
for i in range(len(b)):flag += chr(ord(a[i])^(b[i]-1))
print flag

login

这题是真的恶心心鸭
放在win7里可以打开，win10打不开
通向大佬的链接
丢个链接
溜了溜了

JARVISOJ RE相关推荐

Jarvis-OJ WEB 多题writeup
PORT51(curl) LOCALHOST(伪造ip) Login(SQL注入) 神盾局的秘密(base64编码+反序列化) IN A Mess(代码审计+过滤空格SQL注入) admin(robo ...
jarvisoj level3
level3 将文件下载下来使用linux下的checksec进行检查开启了什么安全机制 sun@ubuntu:~/Desktop/test$ checksec level3 [*] '/home/s ...
JarvisOJ level4
这题与level3相比就是就是题目并没有给出对应的libc文件,这里就要学习使用一波DynELF函数了,这是pwntools的一个函数,使用前请确认安装完整pwntools工具. 前言: DynELF ...
jarvisoj pwn XMAN系列
目录 level0 level1 level2 level2_x64 level3 Level3_x64 level0 题目明显提示:buf的长度是0x80,可以直接覆盖掉return address ...
（jarvisoj）（pwn）guestbook2/level6_x64
guestbook2和level6_x64真的是一摸一样的,两个题目除了提示文字不同,其他的漏洞根本一样,鉴于jarvisoj中的pwn服务器比pwn2服务器要稳定一点,所以这里就写guestbook ...
JarvisOJ Basic 熟悉的声音
两种元素,还有声音,想到了莫尔斯电码,解码得到 jbluwewnz 提交,发现不对,觉得应该是有实际意义的东西,实在想不到还能怎么解,就去看了题解. 发现这个还可以再套一个凯撒密码,就拿python写 ...
JarvisOJ Basic部分题目wp
1 握手包在kali linux平台下有aircrack -ng工具可以直接暴力破解跑字典破解密码 aircrack-ng -w 字典包文件名字例如: aircrack-ng -w /roo ...
switchyomega插件_CTF|你所关注的CTFer都在用的插件合集【附：XXE补给+CTF训练集】...
不看后悔系列,建议收藏相信大家对 CTF 都不陌生了,今天为大家带来了一系列 CTF 必备 Chrome 插件. CTF 可能很多人想学 CTF,但又怕零基础学不懂.其实,CTF 并没有那么难. C ...
http路径转file会变成反斜杠_PHP session反序列化漏洞
最近有点忙,有空学习一下感觉似懂非懂,今晚来刷个题,验证一下我的一些想法入口:http://web.jarvisoj.com:32784/index.php? 是一个反序列化的题,源码中只是判断 ...

JARVISOJ RE

JARVISOJ RE

爬楼梯

evil exe

软件密码破解2

login

JARVISOJ RE相关推荐

最新文章

热门文章