【攻防世界014】tt3441810

关键词：dump文件，shellcode。

这题拿到手的 rev100 用peid，exeinfope查壳或者是直接导入IDA都是不识别的，不要慌，其实可以直接用记事本打开它：

明显是内存dump，先写一个脚本把它转成二进制：

import codecsbdata = b""
with open(r"C:\Users\45819\Desktop\rev100", "r") as f:while True:line = f.readline()if not line:breakline = line.strip('\n')line = line.split(" ")line = list(filter(lambda x:x!='',line))line = line[1:]print(line)for x in line:bdata += codecs.decode(x,"hex")#print(bdata)with open(r"C:\Users\45819\Desktop\rev100.bin", "wb") as f:f.write(bdata)

用十六进制编辑器打开bin文件，再拿来和原来的文件对比检查一下有没有弄对：

转换是正确的，然后把这个二进制文件扔进IDA64，就可以识别了，发现是shellcode：

只需把那些十六进制数转成字符显示，就能看到flag了。

注意提交的时候要把flag{}去掉。

【攻防世界014】tt3441810相关推荐

crypto-j(攻防世界）
攻防世界-crypto 一.base64 题目:Y3liZXJwZWFjZXtXZWxjb21lX3RvX25ld19Xb3JsZCF9 1.知识补充一.什么是Base64? 百度百科中对Base6 ...
攻防世界 Crypto 幂数加密
攻防世界 Crypto 幂数加密 1.看到题目是幂数加密 1.看到题目是幂数加密先去了解一下什么是幂数加密二进制幂数加密法就是应用这个原理,由于英文字母只有26个字母,由公式可知,只要2的0.1. ...
【攻防世界001】Guess-the-Number
攻防世界之前刷了几十题了,没写wp,感觉很简单没啥意思.后来参加了几次比赛,发现有点干不动,决定还是老老实实刷题好了.这是第一篇wp,这题很简单,是个jar,用jd-gui可以得到java源码. 原来 ...
攻防世界(pwn)--Mary_Morton 利用格式化字符串+栈溢出破解Canary的保护机制
ctf(pwn) canary保护机制讲解与破解方法介绍程序执行流程有三个选项,1是利用栈溢出,2是利用格式化字符串,3是退出;可连续输入多次; IDA分析解题思路程序存在canary保护 ...
攻防世界(Pwn) forgot---栈溢出；(方法二)
攻防世界(Pwn) forgot-栈溢出:(方法一) 里面对问题描述的更详细一点返回目标函数 0x80486CC 方法二(爆破流) 因为最终返回的是 v3[0]-v3[9] 之中的一个函数, v3[ ...
攻防世界(Pwn) forgot---栈溢出；(方法一)
攻防世界(Pwn) forgot-栈溢出:(方法二) 介绍这道题表面看起来有点复杂,其实很简单,有两种方法可以来做这一道题; 方法一(精确打击) 文件运行流程是: 1.先输入名字 2. 输入一串字符 ...
攻防世界misc新手_[攻防世界]mobile新手练习区easy-apk
[攻防世界]mobile新手练习区easy-apk easy-apk最佳Writeup由129师386旅独立团 • devi1提供难度系数: 7.0 题目来源: 暂无题目描述:无题目场景: 暂无 ...
攻防世界 ——crypto
目录新手区部分题解: 1,easy_RSA 2,Normal_RSA 3, 幂数加密 4,easy_ECC 高手进阶区部分题题解 5, ENC 6,告诉你个秘密 7,Easy-one 8,说我作弊需 ...
攻防世界———MISC 高手区题解
目录 1,base64stego 2,easycap 3,Avatar 4,What-is-this 5,签到题 6,Training-Stegano-1 7,Excaliflag 8,Get-the ...

【攻防世界014】tt3441810

【攻防世界014】tt3441810相关推荐

最新文章

热门文章