【攻防世界006】secret-galaxy-300

这是一个无交互逆向题。拿到手有三个程序，一个32位exe，两个ELF，运行发现似乎是打印了数据库的一个表，大概就是几个星系，是否存在生命，以及距离地球的距离，没有交互，莫名其妙的。

程序是用mingw写的，内嵌了调试信息，找到主函数后发现里面调用的子函数都有名字，太好了。

这里关注第二个函数，mov [esp+10h+var_10], offset _starbase 这个指令显然是用ESP传参的，这里和VC生成的指令有所区别，它没用push。通过动态调试观察这个参数指向的内存，发现调用 _fill_starbase 函数后，这块内存里存在一个很有意思的字符串：

这个字符串就是flag，这个题挺莫名其妙的。

【攻防世界006】secret-galaxy-300相关推荐

[攻防世界 pwn]——string（内涵peak小知识）
[攻防世界 pwn]--string 题目地址:https://adworld.xctf.org.cn/ 题目: peak小知识 mmap函数作用,mmap主要是将文件映射到一段内存去同时设置那段内存 ...
攻防世界各类题目相关
攻防世界全沾菜鸡一枚的学习记录,如有冒犯还请大佬们多多指正. 这里面的题目自己再写的时候和复现的时候,有许多的是借鉴的大佬们的文章进行复现的,但是由于太多,并没有完整的记录下那些大佬们的博客的文章, ...
攻防世界-MISC-练习区12题解
攻防世界-MISC-新手区一.this_is_flag 题目描述: Most flags are in the form flag{xxx}, for example:flag{th1s_!s_a_ ...
攻防世界 MISC 新手练习区 writeup 001-006
攻防世界 MISC 新手练习区题目解答文章目录 001 this_is_flag 002 pdf 003 如来十三掌 004 give_you_flag 005 stegano 006 坚持60s ...
攻防世界MISC刷题1-50
目录 1.ext3 2.base64stego 3.功夫再高也怕菜刀 4.easycap 5.reverseMe 6.Hear-with-your-Eyes 7.What-is-this 8.norm ...
【pwn】攻防世界 pwn新手区wp
[pwn]攻防世界 pwn新手区wp 前言这几天恶补pwn的各种知识点,然后看了看攻防世界的pwn新手区没有堆题(堆才刚刚开始看),所以就花了一晚上的时间把新手区的10题给写完了. 1.get_sh ...
攻防世界 pwn string
攻防世界string应该是新手区数一数二的难题,难点在理解程序流程. 先观察主函数: alarm函数什么是alarm函数? 如上图所示,在做一些pwn题的时候,我们有时会遇到alarm(0x3Cu) ...
【愚公系列】2023年05月攻防世界-Web（lottery）
文章目录前言一.lottery 1.题目 2.答题前言 dirsearch是一个用于Web服务器的爬虫工具,它可以快速地扫描网站的目录,并找出隐藏的文件和目录.dirsearch可以检测出许多常 ...
攻防世界XCTF-MISC入门12题解题报告
MISC属于CTF中的脑洞题,简直就是信息安全界的脑筋急转弯.你说它渣,它也有亮点,不好评说.这块最亮眼的入门题就属隐写术,出题人骚的狠.但是我感觉未来其中一个重点,就是大数据安全,从海量流量中捕获恶 ...

【攻防世界006】secret-galaxy-300

【攻防世界006】secret-galaxy-300相关推荐

最新文章

热门文章