攻防世界reverse高手进阶 ----- gametime

gfsj ----- gametime

昨天做了一道攻防世界的题key和这个gametime，都是动态调试的题。key还稍微简单一些，gametime稍微费点时间，记录一下。

昨天晚上可能是没进入做题的状态（疯狂为自己找借口），动态调试的时候稍微有点难受，就没有做出来，今天早上改完计网的题做了二十分钟就出来了。还是要专注一点呐！

废话不多说，看题。

先运行一下题目给的程序

大致就是遇到s就按空格，遇到x按x，遇到m按m，前面都还按的挺顺畅的，后面就快了，反应不过来，按错了就直接退出。甚至玩通关了之后出现了flag还没来得及截图就退出了，更不用说复制了。

就动态调试吧。

通过刚刚玩游戏发现程序有输入的地方，那么我们猜测这个题的做法：F8的时候程序一定会在某个地方停住，下断点，重新载入，F9，在下断点的地方按F7，进入跟踪，然后F8……，一直循环，直到发现有用的函数。

程序载入OD，F8单步走，走到不能动的地方，下断点

重新载入，F9，然后F7进入函数

然后一路F8，直到F8不能动，再下断点

再重新载入，F9到下的第一个断点处，现在我们可以把这里的断点去掉了。然后F9到第二个断点处。
重复上面的操作，直到程序出现…s

这里就是让我们输入了，看看汇编

我们在输入框那里输入空格，OD里面就可以继续F8了，再继续走就是让我们输入x/m的测试了。就按照之前的做法继续做……
之后就是正式的游戏环节，我调试的时候在输入空格、m、x的地方都下了断点。我们输入的时候可以发现，汇编指令那里有个jnz指令，输入的正确那么跳转就成功，输入的不正确就跳转不成功，然后进入一个提示失败的指令，如下图：

运行到要输入的时候就随便输也行，输错了就改ZF标志位，让jnz跳转成功，输入大概五六个之后程序就会显示flag
key is (no5c30416d6cf52638460377995c6a8cf5)
所以flag：no5c30416d6cf52638460377995c6a8cf5

攻防世界reverse高手进阶 ----- gametime相关推荐

攻防世界 Reverse高手进阶区 2分题 reverse-for-the-holy-grail-350
前言继续ctf的旅程攻防世界Reverse高手进阶区的2分题本篇是reverse-for-the-holy-grail-350的writeup 发现攻防世界的题目分数是动态的就仅以做题时的分数 ...
攻防世界 Reverse高手进阶区 3分题 crackme
前言继续ctf的旅程攻防世界Reverse高手进阶区的3分题本篇是crackme的writeup 攻防世界的题目分数是动态的就仅以做题时的分数为准了解题过程查壳,显示nsPack壳找了个 ...
xctf攻防世界 REVERSE 高手进阶区 Guess-the-Number
0x01. 进入环境,下载附件题目给出的一个jar文件,我们双击打开,并将文件解压,找到其中的.class文件.我们将其反编译,此处有多种工具,我使用的vscode的Decompiler插件.如图 ...
xctf攻防世界 REVERSE 高手进阶区 easyRE1
0x01. 进入环境,下载附件给出了压缩包,解压出一个easy-32和easy-64位文件,使用exeinfo PE打开查看是否加壳,均未加壳,两个文件分别为32位和64位文件. 尝试直接使用IDA ...
xctf攻防世界 REVERSE 高手进阶区 Reversing-x64Elf-100
0x01. 进入环境,下载附件题目给出了后缀为re的文件,尝试用exeinfo PE打开查看,如图: 64位文件,无套壳! 0x02. 问题分析使用IDA64位软件打开该文件,老规矩,找main函 ...
攻防世界 web高手进阶区 9分题 favorite_number
前言继续ctf的旅程开始攻防世界web高手进阶区的9分题本文是favorite_number的writeup 解题过程进入界面简单的代码审计首先是个判断,既要数组强等于,又要首元素不等然 ...
攻防世界 Crypto高手进阶区 3分题 wtc_rsa_bbq
前言继续ctf的旅程攻防世界Crypto高手进阶区的3分题本篇是wtc_rsa_bbq的writeup 发现攻防世界的题目分数是动态的就仅以做题时的分数为准了解题过程得到一个无后缀文件扔 ...
攻防世界 web高手进阶区 10分题 weiphp
前言继续ctf的旅程开始攻防世界web高手进阶区的10分题本文是weiphp的writeup 解题过程进入界面点击进入一个登陆界面没有注册那肯定得找源码了惯例源码+御剑发现git泄 ...
攻防世界 Crypto高手进阶区 3分题你猜猜
前言继续ctf的旅程攻防世界Crypto高手进阶区的3分题本篇是你猜猜的writeup 发现攻防世界的题目分数是动态的就仅以做题时的分数为准了解题过程得到一串16进制 504B03040A ...

攻防世界reverse高手进阶 ----- gametime

攻防世界reverse高手进阶 ----- gametime相关推荐

最新文章

热门文章