1.file查看文件格式

64位程序

2.IDA64打开

  strcpy(v8, ":\"AL_RT^L*.?+6/46");v7 = 0x65626D61726168LL;v6 = 7;printf("Welcome to the RC3 secure password guesser.\n");printf("To continue, you must enter the correct password.\n");printf("Enter your guess: ");__isoc99_scanf("%32s", s);v3 = strlen(s);                               // s的长度if ( v3 < strlen(v8) )incorrcet_password();for ( i = 0; i < strlen(s); ++i ){if ( i >= strlen(v8) )incorrcet_password();if ( s[i] != (char)(*((_BYTE *)&v7 + i % v6) ^ v8[i]) )incorrcet_password();}correct_password();

我们的目标是拿到密码
异或加密v7
v7 = 0x65626D61726168LL;

3.exp

k=str(bytes.fromhex(hex(28537194573619560)[2:]))[-2:1:-1]
#LL长整型数，需要转成十六进制再转换成字符，又因为是小端储存，所以要将字符串倒置
v= ":\"AL_RT^L*.?+6/46"
flag=''
for i in range(len(v)):flag+=chr(ord(v[i])^(ord(k[(i%7)])))
print(flag)

随便找个在线网站

攻防世界 Reverse logmein相关推荐

攻防世界 Reverse高手进阶区 2分题 reverse-for-the-holy-grail-350
前言继续ctf的旅程攻防世界Reverse高手进阶区的2分题本篇是reverse-for-the-holy-grail-350的writeup 发现攻防世界的题目分数是动态的就仅以做题时的分数 ...
攻防世界reverse进阶easyre-153 writeup（#gdb调试父子进程、#ida版本差异）
文章目录学习目标: 引言第一步.查脱壳 1.查壳 2.脱壳 3.查看文件格式第二步.IDA静态分析 1.IDA版本的小坑 2.分析main函数 3.分析lol函数第三步.gdb动态分析 1.m ...
Revers篇：攻防世界reverse进阶re2-cpp-is-awesome
攻防世界reverse进阶re2-cpp-is-awesome IDA分析很简单的一个程序程序流程分析首先检查参数,参数少于2就退出,并提示:Usage: ./re2-cpp-is-awesom ...
攻防世界 Reverse高手进阶区 3分题 crackme
前言继续ctf的旅程攻防世界Reverse高手进阶区的3分题本篇是crackme的writeup 攻防世界的题目分数是动态的就仅以做题时的分数为准了解题过程查壳,显示nsPack壳找了个 ...
攻防世界 REVERSE 新手区/game
攻防世界 REVERSE 新手区/game 下载得到附件看题目说一共有8个围成一圈的灯,需要输入1-8个数,输入的数会让相应的数字的灯改变状态(亮或灭),且该灯的前一个灯和后一个灯也会改变状态.输入 ...
攻防世界 REVERSE 新手区/maze
攻防世界 REVERSE 新手区/maze 老规矩先查壳,没加壳而且是64位的用IDA64位打开,找到main函数F5查看伪代码这是一个迷宫题,必然是有迷宫图在里面,然后走的路径就是输出的flag ...
攻防世界Reverse进阶区-EasyRE-writeup
1. 介绍本题是xctf攻防世界中Reverse的进阶区的题EasyRE. 下载下来以后是一个exe文件:210f1e18ac8d4a15904721a2383874f5.exe 2. 分析首先看 ...
攻防世界Reverse进阶区-answer_to_everything-writeup
本题是xctf攻防世界中Reverse的进阶区的题answer_to_everything 题目来源: 2019_ISCC 题目描述:sha1 得到了一个神秘的二进制文件.寻找文件中的flag,解锁宇 ...
攻防世界reverse高手进阶 ----- gametime
gfsj ----- gametime 昨天做了一道攻防世界的题key和这个gametime,都是动态调试的题.key还稍微简单一些,gametime稍微费点时间,记录一下. 昨天晚上可能是没进入做题 ...
攻防世界Reverse第八题logmein
首先把题目放入Exenifo PE中显示为64位无壳文件,用64位IDApro打开查看 F5转换为伪代码分析可知我们输入的guess与v8等长,长度为18 写出相应代码 (重点在于_BYTE*的转 ...

攻防世界 Reverse logmein

攻防世界 Reverse logmein

1.file查看文件格式

2.IDA64打开

3.exp

攻防世界 Reverse logmein相关推荐

最新文章

热门文章