CTF-SMC 逆向练习

SMC代码修改逆向分析--小白学习

先进行异或，再进行函数的调用，说明为SMC加密，可以写IDC脚本进行解密，脚本如下：

脚本解密前：

经过File----Select File 脚本解密后：

按 c快捷键转变成汇编语言，在右键 --- Create Function 有

可以看出这里对输入的前5位有要求，按R快捷键得出前五为

对第二层进行解密，解密脚本为

脚本解密前：

经过File----Select File 脚本解密后按 C快捷键有：

（上图黄色部分需要一个一个按 C快捷键转化成汇编代码， Create Function才能成功）

在右键 --- Create Function，转换成伪C 代码：

从调用地方可以看出a1 为除去前五位后剩下的数

根据while循环写出脚本对4位进行解密，脚本如下

得到结果

因为存储是从右到左，所以为 The_

对第三层进行解密，解密脚本为

第三层加密数据：

解密前：

解密后：

转换成汇编

转化成伪c代码

base64解密

进入第四层解密，解密脚本如下：

解密前：

解密后：

转为汇编

伪c代码为：

python脚本如下：

结果为：

综上flag为：flag{The_realCtF_just_B3g!n}

参考：SMC代码自修改逆向分析（仅针对汇编语言分析）_Y1seco的博客-CSDN博客

CTF-SMC 逆向练习相关推荐

CTF学习-逆向解题思路
CTF学习-逆向解题思路持续更新一.通用过程通过file命令查看文件类型,判断是ELF还是PE,32位还是64位. 通过strings并重定向标准输出,然后搜索大括号 { ,看看是否能直接得到f ...
CTF dotNet逆向分析
题目来源http://ctf.idf.cn/index.php?g=game&m=article&a=index&id=36 .NET逆向第一题嗯,看名字就应该明白了,快去 ...
ctf之逆向常见题型
开头逆向的题型有很多很多种,那些没见过的,以后再说写下这篇文章我顺便复习一下,好多东西都快忘了怎么做了,前面那些逆向基础知识,有什么用呢,就一个用,让你明白为什么要那么做,和数学一样,解题的方法绝 ...
[Re]南邮ctf平台逆向题
继续学习,这次尝试做了一下南邮ctf平台的逆向题来练习目录第一题 HELLO,RE! 第二题 ReadAsm2 第三题 Py交易第四题 WxyVM 第五题 maze 第六题 WxyVM 2 第一 ...
某地公安局网警CTF比赛逆向路由固件
今儿有一个公安局的CTF比赛,随手做了一下,第一次遇到逆向路由固件的题,题目是原题,网上有wp,跟着做了一遍题目文件:网管的求助 .bin 首先发现文件名是bin文件(并不知道是什么文件) file ...
CTF C#逆向Reverse
记录一下遇到的新题型将得到的文件放入 Exenifo中发现有点奇怪试试放入IDA 连F5都没有用,再回到Exenifo中查看,发现比较两个特殊的地方 C# .NET猜测这个是C#反汇编搜索发现 ...
国内首本CTF赛事技术解析书籍，五年之约，兑现了
新书速递每一个CTF战队的发展其实都面临着一个问题,那就是"如何传承".作为一个联合战队,随着老成员走向工作岗位,如何用良好的机制实现新老更替,是战队管理者需要认真考虑的问题.我 ...
PLT hook与Inline hook
前言在目前的安卓APP测试中对于Native Hook的需求越来越大,越来越多的APP开始逐渐使用NDK来开发核心或者敏感代码逻辑. 个人认为原因如下: 安全的考虑.各大APP越来越注重安全性,ND ...
HackTheBox-Baby RE
文章目录概述题目概述基本信息获取 gdb解法 radare2解法概述 HackTheBox 网站CTF靶场逆向(Reversing)相关题目Baby RE,题目地址https://app.ha ...
浅谈恶意软件分析工程师的职业发展路线
这里以Windows病毒分析师为例,讲解病毒分析师的职业发展路线和应该具有的专业能力.图中有的模块被分为红色和黄色,其中红色代表最重要,黄色代表相对重要. 病毒分析工程师,是在未来无法被人工智能取代. ...

CTF-SMC 逆向练习

CTF-SMC 逆向练习相关推荐

最新文章

热门文章