攻防世界--no-strings-attached
測試文件：https://adworld.xctf.org.cn/media/task/attachments/5d4117b968684b9483d0d4464e0a6fea 這道題要使用到gdb ...
原文：逆向-攻防世界-no-strings-attached
看題目就知道查找不到關鍵字符串，為防止踩坑，strings命令查看，沒有找到有用的字符串。IDA載入程序查找入口函數， main函數中有 個函數，經過分析判斷authenticate 為關鍵函數，跟進其中， 很明顯，decrypt是關鍵處，接下來我們使用gdb調試，當然直接分析decrypt也很容易得出flag，但在此我們學習gdb peda的使用，我也是第一次使用。。。。 找到這個函數的地址 x ...
2019-04-22 22:19 0 1347 推薦指數：
相關推薦
no-strings-attached-----攻防世界
拿到題目到虛擬機里的查看一下 把這些十進制數字轉換為16進制，然后利用python deocde 注意0 87這里需要舍棄 ...
逆向-攻防世界-logmein
iDA載入程序，shift+F12查看關鍵字符串，找到雙擊來到所在地址，進入函數 然后進入主函數， 經過分析，可以得出：輸入的字符要等於 經過處理的v7和v8的異或。v8很明顯，但是v ...
逆向-攻防世界-maze
題目提示是走迷宮。 IDA載入程序分析。 輸入字符長度必須是24，開頭必須是nctf{，結尾必須是}。在125處按R就可以變成字符。 sub_400650和sub_400660是關鍵 ...
逆向-攻防世界-key
最近搞了個破解專用虛擬機，找不到特別合適的，就湊活用吧。 這個題目好幾天了，有好多事，都沒做，今天來看一看。 不知道為啥好幾個虛擬機都打不開這個文件，報錯，還好有一個WIN7剛好打開，不知道什么原 ...
逆向-攻防世界-APK-逆向2
查殼，.NET，直接ILSpy 運行程序，一閃而逝。 tcp通信，然后底下邏輯很明顯，但是需要知道read和search函數是干嘛的。 好吧，看不懂這個函數，看了看大佬的思路，監聽h ...
逆向-攻防世界-simple-check-100
有3個文件，好像都一樣，只是運行環境不同。 IDA載入，有個check函數，然后應該是輸出，先不管輸出的一堆是什么，我們先繞過check試試。 直接動態調試 eax此時是0，我們將其設為 ...
逆向-攻防世界-CSAW2013Reversing2
運行程序亂碼，OD載入搜索字符串，斷電到彈窗Flag附近。 發現跳過00B61000函數，彈窗亂碼，我們試試調用00B61000函數。將00B61094的指令修改為JE SHORT 00B61 ...