攻防世界-reverserMe WP

查壳

分析

程序主要代码：
程序的流程主要是将输入的数据进行base64解码，然后循环异或0x25，最后与正确结果对比。
这道题的难点主要就是分析base64decode和辨别junk code。首先还是进入base64decode去看看：

这部分主要是验证输入的合法性，然后准备开始解密base64的字母表（通过观察byte_12A4E40可知）。这也正是用算法分析器分析不出来是base64编码的原因。

而这里包括解密字母表和对输入的数据进行base64解密。通过观察他苏按发结构的特征，有 >>，出现分组为4，= 的判断，字母表，很大可能上就是base64解码了。

  if ( a1 ){if ( a1 >= 0x10 ){__asm { movdqa  xmm1, ds:xmmword_12A4F20 }v6 = a1 - (a1 & 0xF);_EAX = &result;do{__asm { movdqu  xmm0, xmmword ptr [eax] }v4 += 16;_EAX += 16;__asm{pxor    xmm0, xmm1movdqu  xmmword ptr [eax-10h], xmm0}}while ( v4 < v6 );}

通过动态调试可知，这段代码对数据和结果都不产生任何影响，所以是垃圾代码，无视它即可。

脚本

key='you_know_how_to_remove_junk_code'
raw=''
for i in key:raw+=chr(ord(i)^0x25)
print raw.encode('base64')

攻防世界-reverserMe WP相关推荐

攻防世界 welpwn WP
这道题出的确实很wel 拿到这题,查看保护发现shellcode走不通,一般都是走rop路线 IDA打开,分析代码,发现main函数内调用了echo函数这里的buf有0x400大,但是main不存 ...
攻防世界 logmein wp
一个基本的算法逆向拿到文件后直接丢到IDA中发现程序需要运行到sub_4007F0()对应的是正确的flag 此题主要考察如何将long long型转化为字符串(写代码,强制类型转化就直接出来了 ...
xctf攻防世界Leaking wp
访问题目地址 "use strict";var randomstring = require("randomstring"); var express = re ...
攻防世界supersqli—wp
题目很明显,应该就是SQL注入,提交1试试有回显,那就再提交 1' 报错了,直接查数据库看看提交1'; select databases --+ what's up?select,update,w ...
攻防世界 crypto---simpleRSA wp
文章目录前言题目解题过程求解E1 求解E2 求P以及flag 前言亚雷,你还知道更新博客啊? 题目 #!/usr/bin/env python3.9 # -*- coding: utf-8 ...
攻防世界Mary_Morton wp
首先查看他的保护机制:(checksec) 有canary保护然后我们拖进ida发现两处溢出点: 看一下流程图和汇编可以知道readsqword这个地方有canary保护,只有 rax 和fs:28 ...
【攻防世界 | WP】CAT
[攻防世界 | WP]CAT 解题步骤分析学习知识 URL编码什么是URL编码解题步骤分析打开页面查看输入url后发现没有反应,而输入127.0.0.1这类ip地址后,出现了回显发现u ...
【pwn】攻防世界 pwn新手区wp
[pwn]攻防世界 pwn新手区wp 前言这几天恶补pwn的各种知识点,然后看了看攻防世界的pwn新手区没有堆题(堆才刚刚开始看),所以就花了一晚上的时间把新手区的10题给写完了. 1.get_sh ...
【ics-05 | mfw】攻防世界CTF题WP
攻防世界CTF题WP ics-05 所需知识解题步骤学习知识 php伪协议(文件包含漏洞中使用) preg_place函数 mfw 所需知识解题步骤学习知识 Dirserach工具 GitHa ...
攻防世界-web新手区wp
攻防世界-web新手区wp view source robots backup cookie disabled_button weak auth simple php get_post xff_ref ...

攻防世界-reverserMe WP

查壳

分析

脚本

攻防世界-reverserMe WP相关推荐

最新文章

热门文章