攻防世界Reverse第十题getit

首先将文件放入Exenifo PE中查看发现是64位文件直接放入IDApro 查看main函数

大概的意思是将flag写入一个文件夹，然后又把这个文件夹删除。（蜜汁操作）我们先来分析写flag的函数

发现 s很重要点击查看 c61b68366edeb7bdce3c6820314b7498为一段十六进制数字

t为'harifCTF{????????????????????????????????}'

写出相应的代码解出flag

得SharifCTF{b70c59275fcfa8aebf2d5911223c6589}

攻防世界Reverse第十题getit相关推荐

攻防世界Reverse第十二题maze
放入Exenifo PE查看发现为无壳64位文件放入64位IDA查看main函数题目分析可得应该是一类走迷宫的题目读取f1就是目标flag 后面的if是判断flag的形式是否正确(长度为24,最 ...
攻防世界Reverse第十一题csaw2013reversing2
尝试运行一下发现点击按钮都会推出放入Exenifo PE中查看无壳 32位文件放入IDApro 看到提示 Trap to Debugger 我们来破除这trap 第一种 patch大法为确保i ...
攻防世界Reverse第八题logmein
首先把题目放入Exenifo PE中显示为64位无壳文件,用64位IDApro打开查看 F5转换为伪代码分析可知我们输入的guess与v8等长,长度为18 写出相应代码 (重点在于_BYTE*的转 ...
攻防世界Reverse第七题simple-unpack
将文件放入Exeinfo PE中发现为64位并且被加了UPX壳第一种: 使用脱壳工具脱壳,在吾爱破解下载upx脱壳工具,并把要脱壳文件放在同一目录,在相印文件位置打开cmd,输入upx.exe - ...
攻防世界Reverse第六题open-source
打开文件分析代码 1.由argc可知他一共有4个参数第一个参数为cafe 第二个参数最小为25 第三个参数为h4cky0u 分析可知最后需要的flag为 c0ffee
攻防世界Reverse第五题game
第一种下载文件打开自己试了试依次1 2 3 4 5 6 7 8就可以通关得到flag 第二种思路我们修改游戏规则不用全部点亮就可过关假设输入1就可过关输入1发现1 2 8的亮了按照这个思路修改 ...
攻防世界Reverse第三题python-trade
下载文件查看为.pyc文件在ubuntu虚拟机下将.pyc文件逆向成.py文件在主机上打开查看分析将输入先异或再加上16再进行base64加密得密文'XlNkVmtUI1MgXWBZXCFeKY ...
攻防世界 Reverse高手进阶区 2分题 reverse-for-the-holy-grail-350
前言继续ctf的旅程攻防世界Reverse高手进阶区的2分题本篇是reverse-for-the-holy-grail-350的writeup 发现攻防世界的题目分数是动态的就仅以做题时的分数 ...
攻防世界 Reverse高手进阶区 3分题 crackme
前言继续ctf的旅程攻防世界Reverse高手进阶区的3分题本篇是crackme的writeup 攻防世界的题目分数是动态的就仅以做题时的分数为准了解题过程查壳,显示nsPack壳找了个 ...

攻防世界Reverse第十题getit

攻防世界Reverse第十题getit相关推荐

最新文章

热门文章