前言

攻防世界逆向刷题，此题主要学习ESP定律法脱壳，一开始脱壳后程序有点问题，无法运行，不知道是不是后续哪些步骤没有完成，但是不影响反汇编，代码逻辑也没那么复杂，所以不影响做题，看了别人的WP都是动态调试出的结果，问题出在了脱壳时我没有勾选掉重新输入表，虽然不知道为什么。

一、题目分析

查壳发现不知名壳，IDA载入程序什么也看不到，没办法用我的万能脱壳工具，这里学习使用ESP定律法进行手动脱壳。
OD载入程序，f8一次：
在esp寄存器这里右键设置硬件断点，然后f9运行，程序会被断在刚才下的断点的位置：
然后在这个位置利用ollydump插件脱壳，保存：
IDA重新载入程序：
看到main()函数，整体函数的逻辑是很简单的，三个函数都是异或操作，而且与输入无关，唯一比较难理解的就是
这里看了别人的WP，了解到这里是在获取输入，相当于实现了getc，直接写脚本或者动态都可以出结果：
动调的话在调用最后一个拼接函数前下断点，栈里面可以看到：
写脚本的话下面给出示例

二、代码示例

key1 = [0x66,0x6D,0x63,0x64,0x7F,0x37,0x35,0x30,0x30,0x6B,0x3A,0x3C,0x3B,0x20]
v8 = []
for i in range(len(key1)):tmp = i ^ key1[i]v8.append(tmp)
flag1 = ''.join(map(chr,v8))key2 =[0x37,0x6F,0x38,0x62,0x36,0x7C,0x37,0x33,0x34,0x76,0x33,0x62,0x64,0x7A]
src = []
src.append(key2[0])
for k in range(1,len(key2)):tmp = key1[k] ^ key2[k] ^ key1[k-1]src.append(tmp)flag2 = ''.join(map(chr,src))key3 = [0x1A,0x00,0x00,0x51,0x05,0x11,0x54,0x56,0x55,0x59,0x1D,0x09,0x5D,0x12]source = []
for x in range(13):v6 = key3[x+1] ^ src[x] ^ xsource.append(v6)flag3 = ''.join(map(chr, source))flag4 = chr(key2[0] ^ key3[0])flag_final = flag1 + flag2 + flag4 + flag3
print(flag_final)
#flag{2378b077-7d6e-4564-bdca-7eec8eede9a2}

总结

本题主要学些ESP定理手动脱壳，方法也比较简单，但是对于更复杂的壳手动脱壳，单步跟踪法还没有学习，貌似相对复杂，遇到具体题目再具体学习吧。

【攻防世界逆向 BabyXor】相关推荐

攻防世界逆向高手题之reverse-for-the-holy-grail-350
攻防世界逆向高手题之reverse-for-the-holy-grail-350 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的reverse-for-the-holy-grail-350 ...
攻防世界逆向入门题之open-source
攻防世界逆向入门题之open-source 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向入门题的open-source 下载附件得到源码: #include <stdio.h> #in ...
攻防世界逆向高手题之dmd-50
攻防世界逆向高手题之dmd-50 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的dmd-50 下载附件,照例扔入exeinfope中查看信息: 64位ELF文件,无壳,照例扔入IDA64位中 ...
攻防世界逆向入门题之流浪者
攻防世界逆向入门题之流浪者继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向入门题的流浪者下载附件,照例扔入exeinfope中查看信息: 32位PE文件无壳,照例扔入ida32中查看伪代码: 是没 ...
攻防世界逆向高手题之re2-cpp-is-awesome
攻防世界逆向高手题之re2-cpp-is-awesome 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的re2-cpp-is-awesome 下载附件,照例扔入exeinfope中查看信息: ...
攻防世界逆向入门题之no-strings-attached
攻防世界逆向入门题之no-strings-attached 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向入门题的no-strings-attached 下载附件: 扔入Exepeinfo中查壳和其 ...
攻防世界逆向高手题之re5-packed-movement
攻防世界逆向高手题之re5-packed-movement 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的re5-packed-movement 下载附件,照例扔入exeinfope中查看信 ...
攻防世界逆向高手题之Guess-the-Number
攻防世界逆向高手题之Guess-the-Number 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的Guess-the-Number 下载了一个jar文件,根据题目描述猜个数字然后找到fla ...
攻防世界逆向高手题的key
攻防世界逆向高手题之key 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的key . . (这里积累第一个经验) 这道题,嗯~搞了好久,主要是我的IDA是7.5版本的,其他博客上的大多都是7 ...

【攻防世界逆向 BabyXor】

前言

一、题目分析

二、代码示例

总结

【攻防世界逆向 BabyXor】相关推荐

最新文章

热门文章