一、从零开始学逆向之XCTF-simple-unpack

题目 菜鸡拿到了一个被加壳的二进制文件 首先我们下载附件 用查壳工具检测一下附件。 f发现upx加壳了，接下来用upx工具脱壳，命令 ❯ .\upx.exe -d D:\download\ctf\simple-unpack Ultimate Packer for eXecutables Copyright (C) 1996 - 2020 UPX 3.96w Markus Ober

本文详细介绍了如何使用IDA Pro从零开始破解密码验证程序，包括环境搭建、基础操作、关键修改步骤及常见错误解析。通过实战演示，读者可以快速掌握逆向工程的基本技巧，适用于安全研究和合法渗透测试场景。

交互式反汇编器专业版（Interactive Disassembler Professional），人们常称为 IDA Pro。就其本质而言，IDA 是一种递归下降反汇编器，是个逆向分析的神器之一，可以分析x86、x64、ARM、MIPS、Java、.NET等众多平台的程序代码，是安全分析人士不可缺少的利器！

主要讲了讲IDA的一些基础用法

链接：https://pan.baidu.com/s/1UTq7YDNJYxb-vkmJFCSmbw 提取码：hrd0 –来自百度网盘超级会员V4的分享

IDA详细使用教程，原创适合逆向新手的实验报告，关于快捷键，界面展示等的介绍，推荐大家结合另一篇ida实操，文章食用。切实感受ida的魅力与强大。

文章目录前言UPX技术原理应用范围软件使用CTF实战程序查壳UPX脱壳总结 前言 加壳软件分两类： 压缩壳：压缩的目的是减少程序体积，如 ASPack、UPX、PECompact 等； 加密壳：加密是为了防止程序被反编译（反汇编）、跟踪和调试，如 ASProtect、Armadillo、 EXECryptor、Themida、VMProtect。 壳的存在会让我们找不到程序的真实入口点，从而不能正确的分析反汇编程序，也就对程序起到了一定的保护作用。 加密壳的基本思路： 将原本程序的 PE 相关代码复制

是 是

首先，我们先将提供的附件下载出来，根据题目描述这是一个被加壳的二进制文件 然后我们就用ExeinfoPe去查看一下文件的基本信息 打开后我们根据最后两行我们可以看出这是一个Linux系统下64位的ELF文件，并且加了upx壳 我们先不去脱壳直接用ida64去打开看一下 由于这个文件加壳的原因我们从函数区无法找到有用信息，所以就想去用一下脱壳工具去脱壳 脱去壳之后再去用ida64去尝试打开 这次我们就能在左边的函数区找到main函数点进去 这时从右边我们就意外的看到本题的flag 这会我还是想去查看一

工具 首先需要先下载PE（exeinfope）和IDA（分为64位和32位）来对二进制文件进行基本的分析判断。 PE：可以用来对文件进行查壳和判断文件类型，如64位还是32位，用什么壳加密，exe文件或ELF文件等等。 IDA：可以用来对二进制文件进行简单的静态分析，目前我还没有掌握动态分析，如F5查看文件伪代码，shift+F12查看关键字符串，导出数据，查看汇编框架等等。 接触到的壳 目前只遇到一种壳，名叫upx壳，可以将文件放入PE中就能发现，然后将文件放入kali中，用kali自带的upx进行脱壳处

如果您是零基础学习逆向工程，可以从以下方面入手： 学习计算机基础知识，如计算机组成原理、操作系统、编程语言等。 了解常见的逆向工具，如IDA Pro、OllyDBG、Hex-Ray等。 练习代码逆向，掌握常见的逆向技巧。 了解逆向的实际应用场景，比如破解软件的密码、研究病毒的原理、分析漏洞等。 参加相关的在线课程和比赛，与其他逆向工程师交流互相学习。 希望这些信息对您有所帮助！ ...

jnz的十六进制码为75，jz的十六进制码为74，只需将可执行程序中的75改为74就可以。\n”压入栈，供printf函数使用，在反汇编程序代码中，如果调用的函数有参数，都是先将函数的参数先用push指令压入栈中，例如：add（int a，int b），调用add函数前，先将参数a和b压入栈，根据 __cdecl调用规则，先push b，再push a，最后再调用add函数。java，c，c++，C#，pascal，python，lisp，prolog，FoxPro，易语言等等 均属于高级语言。

的在线环境特别适合新手练习。不需要配置复杂的本地环境，打开网页就能直接分析示例文件，遇到问题还能实时查看社区解决方案。他们的内置教程对理解IDA的交叉引用和结构体重建很有帮助，推荐给不想折腾环境配置的朋友尝试。逆向分析需要大量实践积累，建议每天抽1小时分析一个小程序，三个月后回头看会发现进步明显。记住：IDA只是工具，真正的关键是培养逆向思维和耐心。最近在自学逆向分析，发现IDA Pro这款工具功能强大但门槛较高。作为新手，我整理了入门阶段的实践心得，希望能帮助同样刚接触的朋友少走弯路。

发现被加壳了，要脱壳，根据信息upx去寻找，找到脱壳工具脱壳，这里我提供一个，当然你也可以根据exeinfo后面的提示。没壳了，扔进IDApro 64位，shift+F12找到flag。

菜鸡拿到了一个被加壳的二进制文件。