攻防世界Reverse第九题no-strings-attached

将文件放入Exeinfo PE查看文件为32bit为无壳文件。

放入32位IDApro F5查看伪代码

步入最后一个函数观察

查看unk_8048B44的数据内容，提示为succes，因此猜测s2为最后的flag，查看

写脚本提取s和dword_8048A90的内容

[5178, 5174, 5175, 5179, 5248, 5242, 5233, 5240, 5219, 5222, 5235, 5223, 5218, 5221, 5235, 5216, 5227, 5233, 5240, 5226, 5235, 5232, 5220, 5240, 5230, 5232, 5232, 5220, 5232, 5220, 5230, 5243, 5238, 5240, 5226, 5235, 5243, 5248, 0]

[5121, 5122, 5123, 5124, 5125, 0]

由于初次使用idapy记录一下

一addr后面地址记得加上）0x

二range里面的数字是根据所占用存储的大小决定

三append是在是将数据加在arr列表的末尾，都是四个字节为单位存储用Dword

还有提取到的数据最后一个都是0舍去

下面根据上图函数解密flag

运行得到最后的flag

9 4 4 7 { y o u _ a r e _ a n _ i n t e r n a t i o n a l _ m y s t e r y }

攻防世界Reverse第九题no-strings-attached相关推荐

攻防世界 reverse 新手题wp (第二周)
目录 re1 思路 game 思路 Hello, CTF 思路 simple-unpack 思路 no-strings-attached 思路 re1 题目描述:菜鸡开始学习逆向工程,首先是最简单的题 ...
攻防世界Reverse第一题Hello, CTF
试运行下载好的文件错误把下载好的文件放在Exenifo PE里面显示为无壳,提示为32位文件,放入32位IDApro 找到main函数 F5后观察函数仔细看第15行将一段数字(16进制)拷贝给v ...
攻防世界Reverse第二题insanity
放入Exeinfo PE得到是32位放入32位IDArpro shift+F2查看发现flag 9447{This_is_a_flag} easy
攻防世界 reverse新手题 game
game 运行一下,真是个游戏英文翻译一下玩游戏 n是灯的序列号,m是灯的状态如果第n个灯的m为1,则亮,否则熄灭起初所有的灯都关了现在你可以输入n来改变它的状态但是你要注意一件事,如果你 ...
攻防世界 Reverse高手进阶区 2分题 reverse-for-the-holy-grail-350
前言继续ctf的旅程攻防世界Reverse高手进阶区的2分题本篇是reverse-for-the-holy-grail-350的writeup 发现攻防世界的题目分数是动态的就仅以做题时的分数 ...
攻防世界 Reverse高手进阶区 3分题 crackme
前言继续ctf的旅程攻防世界Reverse高手进阶区的3分题本篇是crackme的writeup 攻防世界的题目分数是动态的就仅以做题时的分数为准了解题过程查壳,显示nsPack壳找了个 ...
攻防世界reverse进阶easyre-153 writeup（#gdb调试父子进程、#ida版本差异）
文章目录学习目标: 引言第一步.查脱壳 1.查壳 2.脱壳 3.查看文件格式第二步.IDA静态分析 1.IDA版本的小坑 2.分析main函数 3.分析lol函数第三步.gdb动态分析 1.m ...
攻防世界逆向入门题之no-strings-attached
攻防世界逆向入门题之no-strings-attached 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向入门题的no-strings-attached 下载附件: 扔入Exepeinfo中查壳和其 ...
攻防世界逆向高手题的key
攻防世界逆向高手题之key 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的key . . (这里积累第一个经验) 这道题,嗯~搞了好久,主要是我的IDA是7.5版本的,其他博客上的大多都是7 ...

攻防世界Reverse第九题no-strings-attached

攻防世界Reverse第九题no-strings-attached相关推荐

最新文章

热门文章