CTF-攻防世界-Reverse-(simple-check-100)

2024-07-03 23:40:49

目录

simple-check-100

分析文件

使用IDA静态分析

Windows下使用IDA进行动态调试

linux gdb 动态调试

simple-check-100

分析文件

下载附件解压之后发现有三个文件夹前面两个是elf文件（linux），还有一个exe文件(windows)

不太明白为什么要给两个，先不管了先来在windows下分析一下.exe文件

使用IDA静态分析

定位到主函数 main

大概流程是这样的将用户输入的key值，使用check_key（）函数检查之后如果为真就执行下面的函数

猜测这个函数应该就是输出flag的

很显然我们只需要在程序执行完check_key函数，返回时

也就是在这个位置修改eax的值使其校验为真直接执行后面的函数

Windows下使用IDA进行动态调试

设置断点两个

第一个 004015A4 （这个位置修改eax寄存器值）

第二个 004015B3 （让程序停下来）

继续执行

得到乱码没法解决

只能去linux上跑elf文件了

linux gdb 动态调试

安装gdb

apt-get install gdb

安装gdb-peda

git clone https://github.com/longld/peda.git ~/peda

echo "source ~/peda/peda.py" >> ~/.gdbinit

选择64位的文件

开始

gdb task9_x86_64_46d01fe312d35ecf69c4ff8ab8ace75d080891dc

设置断点在main函数入口处

b main

开始运行

r

到这里继续单步执行

n

接下来一直单步执行到达输入key的地方输入key值继续

接下来继续单步执行直到test eax,eax处

查看eax寄存器值

i r eax

修改eax寄存器值

set $eax=1

直接运行至程序结束

c

得到flag

flag:

flag_is_you_know_cracking!!!

CTF-攻防世界-Reverse-(simple-check-100)相关推荐

攻防世界 Reverse高手进阶区 2分题 reverse-for-the-holy-grail-350
前言继续ctf的旅程攻防世界Reverse高手进阶区的2分题本篇是reverse-for-the-holy-grail-350的writeup 发现攻防世界的题目分数是动态的就仅以做题时的分数 ...
攻防世界reverse进阶easyre-153 writeup（#gdb调试父子进程、#ida版本差异）
文章目录学习目标: 引言第一步.查脱壳 1.查壳 2.脱壳 3.查看文件格式第二步.IDA静态分析 1.IDA版本的小坑 2.分析main函数 3.分析lol函数第三步.gdb动态分析 1.m ...
攻防世界 Reverse高手进阶区 3分题 crackme
前言继续ctf的旅程攻防世界Reverse高手进阶区的3分题本篇是crackme的writeup 攻防世界的题目分数是动态的就仅以做题时的分数为准了解题过程查壳,显示nsPack壳找了个 ...
Revers篇：攻防世界reverse进阶re2-cpp-is-awesome
攻防世界reverse进阶re2-cpp-is-awesome IDA分析很简单的一个程序程序流程分析首先检查参数,参数少于2就退出,并提示:Usage: ./re2-cpp-is-awesom ...
攻防世界 REVERSE 新手区/game
攻防世界 REVERSE 新手区/game 下载得到附件看题目说一共有8个围成一圈的灯,需要输入1-8个数,输入的数会让相应的数字的灯改变状态(亮或灭),且该灯的前一个灯和后一个灯也会改变状态.输入 ...
攻防世界 REVERSE 新手区/maze
攻防世界 REVERSE 新手区/maze 老规矩先查壳,没加壳而且是64位的用IDA64位打开,找到main函数F5查看伪代码这是一个迷宫题,必然是有迷宫图在里面,然后走的路径就是输出的flag ...
攻防世界Reverse进阶区-EasyRE-writeup
1. 介绍本题是xctf攻防世界中Reverse的进阶区的题EasyRE. 下载下来以后是一个exe文件:210f1e18ac8d4a15904721a2383874f5.exe 2. 分析首先看 ...
攻防世界Reverse进阶区-answer_to_everything-writeup
本题是xctf攻防世界中Reverse的进阶区的题answer_to_everything 题目来源: 2019_ISCC 题目描述:sha1 得到了一个神秘的二进制文件.寻找文件中的flag,解锁宇 ...
CTF:攻防世界web PART01
写在前面: 此博客仅用于记录个人学习进度,学识浅薄,若有错误观点欢迎评论区指出.欢迎各位前来交流.(部分材料来源网络,若有侵权,立即删除) 攻防世界web PART01 baby_web Traini ...
攻防世界reverse高手进阶 ----- gametime
gfsj ----- gametime 昨天做了一道攻防世界的题key和这个gametime,都是动态调试的题.key还稍微简单一些,gametime稍微费点时间,记录一下. 昨天晚上可能是没进入做题 ...

最新文章

热门文章