check-蓝鲸CTF hta，VMP

首先查看壳是VMP2.07壳

遇见这种壳一般不脱壳，直接找OEP即可,调试环境建议为xp，在win10上问题不少。。。

右键选择FKVMP>>start,点击OD上方的L俺就，找到retn，且记录rentn地址
之后对VirtualProtect下断点，按F9运行观察堆栈区，直到NewProtect=READONLY为止，之后取消断点按ALT+M，对.txt下内存访问断点，再次按F9后取消text段的内存访问断点，再在retn的地址下断点运行。后删除断点，，再在.txt下的内存访问断点。F9运行到达OEP处
之后在用lordpe 转存下，方便IDA分析，但是分析，调试了半天也没什么结果。。。

后来问了sayhi师傅才知道出现如下方框这是hta程序，在OEP上方找到源码放入JavaScript解密便可得到flag

check-蓝鲸CTF hta，VMP相关推荐

CG CTF WEB pass check
http://chinalover.sinaapp.com/web21/ 原理: php的弱类型漏洞 strcmp函数接受到了不符合的类型,strcmp函数将发生错误,显示了报错的警告信息后,将 re ...
蓝鲸安全CTF 密码学夏多
WhaleCTF 密码学之夏多图片: 这边题目提示夏多百度知道夏多密码这边有链接就不说了:https://blog.csdn.net/destiny1507/article/details/1007 ...
社团的CTF逆向题WriteUp
最近社团弄了CTF比赛,然后我就帮忙写了逆向的题目,这里写一下WriteUp,题目和源码在附件中给出一个简单的逆向:one_jmp_to_flag.exe 这题算是签到题,直接OD智能搜索就完事了, ...
CTF Re-Python z3库的使用
一安装: z3是由微软公司开发的一个优秀的SMT求解器(也就定理证明器),它能够检查逻辑表达式的可满足性. 我是在windows下pyCharm 里面自己添加包包名为z3-slover(不是z3) ...
CTF题目中遇到的PHP考点总结（一）
介绍本篇文章主要总结了我在写ctfshow题目中遇到的关于PHP的考点.因为只总结知识点和考点会比较空洞,也不容易理解,所以我都是通过题目来总结考点,这样的话比较容易理解. PHP函数特性相关一. ...
【CTF解题】BCTF2018-houseofatum-Writeup题解
先把ld和Libc给换成题目给的 patchelf --set-interpreter ./glibc-all-in-one/libs/2.26-0ubuntu2_amd64/ld-2.26.so - ...
PHP ctf addslashes,[红日安全]代码审计Day13 - 特定场合下addslashes函数的绕过
本文由红日安全成员: l1nk3r 编写,如有不当,还望斧正. 前言大家好,我们是红日安全-代码审计小组.最近我们小组正在做一个PHP代码审计的项目,供大家学习交流,我们给这个项目起了一个名字叫 P ...
ctf线下赛mysql密码_CTF线下攻防赛
SSH登陆两三个人进行分工,一个粗略的看下web,有登陆口的话,就需要修改密码,将情况反馈给队友,让登陆ssh的小伙伴进行密码的修改,改成炒鸡复杂.然后将Web目录下载下来,上WAF.文件监控.端口 ...
蓝鲸社区版_部署bkdata服务无法启动问题
问题:蓝鲸社区版完整部署,执行安装bkdata时,报"databus.service.consul start failed." [root@paas-1 install]# ./ ...

check-蓝鲸CTF hta，VMP

check-蓝鲸CTF hta，VMP相关推荐

最新文章

热门文章