攻防世界Reverse第十一题csaw2013reversing2

尝试运行一下发现点击按钮都会推出

放入Exenifo PE中查看无壳 32位文件

放入IDApro

看到提示 Trap to Debugger 我们来破除这trap

第一种 patch大法

为确保if中函数可以实现将jz short loc_401096改为jmp short loc_401096

把int 3改为nop

阻止程序跳出将jmp short loc_4010EF改为jmp short 4010B9

保存之后运行程序得到flag

攻防世界Reverse第十一题csaw2013reversing2相关推荐

攻防世界Reverse第十题getit
首先将文件放入Exenifo PE中查看发现是64位文件直接放入IDApro 查看main函数大概的意思是将flag写入一个文件夹 ,然后又把这个文件夹删除.(蜜汁操作)我们先来分析写flag ...
攻防世界Reverse第八题logmein
首先把题目放入Exenifo PE中显示为64位无壳文件,用64位IDApro打开查看 F5转换为伪代码分析可知我们输入的guess与v8等长,长度为18 写出相应代码 (重点在于_BYTE*的转 ...
攻防世界Reverse第七题simple-unpack
将文件放入Exeinfo PE中发现为64位并且被加了UPX壳第一种: 使用脱壳工具脱壳,在吾爱破解下载upx脱壳工具,并把要脱壳文件放在同一目录,在相印文件位置打开cmd,输入upx.exe - ...
攻防世界Reverse第六题open-source
打开文件分析代码 1.由argc可知他一共有4个参数第一个参数为cafe 第二个参数最小为25 第三个参数为h4cky0u 分析可知最后需要的flag为 c0ffee
攻防世界Reverse第五题game
第一种下载文件打开自己试了试依次1 2 3 4 5 6 7 8就可以通关得到flag 第二种思路我们修改游戏规则不用全部点亮就可过关假设输入1就可过关输入1发现1 2 8的亮了按照这个思路修改 ...
攻防世界Reverse第三题python-trade
下载文件查看为.pyc文件在ubuntu虚拟机下将.pyc文件逆向成.py文件在主机上打开查看分析将输入先异或再加上16再进行base64加密得密文'XlNkVmtUI1MgXWBZXCFeKY ...
攻防世界 Reverse高手进阶区 2分题 reverse-for-the-holy-grail-350
前言继续ctf的旅程攻防世界Reverse高手进阶区的2分题本篇是reverse-for-the-holy-grail-350的writeup 发现攻防世界的题目分数是动态的就仅以做题时的分数 ...
攻防世界 Reverse高手进阶区 3分题 crackme
前言继续ctf的旅程攻防世界Reverse高手进阶区的3分题本篇是crackme的writeup 攻防世界的题目分数是动态的就仅以做题时的分数为准了解题过程查壳,显示nsPack壳找了个 ...
攻防世界reverse进阶easyre-153 writeup（#gdb调试父子进程、#ida版本差异）
文章目录学习目标: 引言第一步.查脱壳 1.查壳 2.脱壳 3.查看文件格式第二步.IDA静态分析 1.IDA版本的小坑 2.分析main函数 3.分析lol函数第三步.gdb动态分析 1.m ...

攻防世界Reverse第十一题csaw2013reversing2

攻防世界Reverse第十一题csaw2013reversing2相关推荐

最新文章

热门文章