攻防世界 reverse 新手区：re1

最新推荐文章于 2021-11-25 18:52:14 发布
原创 最新推荐文章于 2021-11-25 18:52:14 发布 · 474 阅读 · 3 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文介绍了一次具体的逆向分析过程，包括基本的查壳、运行程序、使用IDA进行静态分析等步骤。文中详细展示了如何利用IDA7.0分析程序中的__m128i变量存储指令，并解释了其功能与注意事项。

先查基本信息，没有加壳

尝试运行

拽入IDA，这里分别使用了IDA6.8、IDA7.0两个版本

6.8的分析不出来，IDA7.0版本如下

可以看到，输入为v9，与v5做比较，再向上看

指令名：void _mm_store_si128 ( __m128i *p, __m128i a);

功能：可存储128位数据；

说明：将__m128i 变量a的值存储到p所指定的变量中去；

注意：p必须是一个16-bit对齐的一个变量的地址。

我们双击xmmword，如下图，这里的h表示16进制

我们选中16进制部分，使用r快捷键，这里是涉及到大小端的问题

在UE中打开，搜索“DUTCTF”，能够发现一个字符串

在程序中进行验证

flag get

攻防世界-reverse-re1
qqqwww_sssd的博客
05-24 1696
工具：ExeinfoPe(查壳用) 链接：https://pan.baidu.com/s/1dtYl1Cjx0DLB38kTF8GaPw?pwd=renw 提取码：renw 工具：IDA_Pro_v7.0_Portable 链接：https://pan.baidu.com/s/1CS7xjshF8IoDURz7lCB4jg?pwd=renw 提取码：renw 跟着大佬做：逆向分析全过程分享——攻防世界——re1_哔哩哔哩_bilibili 1.首先下载附件之后，拖入exeinfo中查看它...
re1-x86汇编
LXC_007的博客
11-25 570
一、历史 精简指令集（risv）：cpu做的简单，然后用更复杂的语句完成相应的功能 复杂指令集（cisv）：cpu做的复杂，用简单的语句完成相应功能 因为Arm功耗较小 二、基础知识 1.字节 总线是单向的，读和写不能同时进行。同时只能进行一个操作 串行是1->2->3->4一个个来，并行是1234一次全部同时进去。 2.编译过程 预编译：展开头文件和相关的宏。 编译：把预编译好的语言转换成汇编语言。 汇编：把汇编语言变成机器语言。 链接：分为静态链接（将代码直接编译到写的程序里）和
[RE]攻防世界--新手区
weixin_50079028的博客
08-28 665
1.攻防世界--新手区--open-source 下载拿到c语言文件，都不用反汇编，直接观察代码。让他们都if判断失败不就可以最终执行输出key的代码了 #include <stdio.h> #include <string.h> ​ int main(int argc, char *argv[]) { //argc ==4 if (argc != 4) { printf("what?\n"); exit(1); } //f...
攻防世界re(新1手区)1-12题
weixin_43610673的博客
11-21 756
目录 Hello, CTF Insanity python-trade re1 game open-source simple-unpack logmein no-strings-attached getit csaw2013reversing2 maze Hello, CTF 直接运行是个验证字符串是否为flag的程序 File 命令查看 显示为32位程序 ida打开 Shift+F12 查看字符串变量列表 可以看到一串字符串 猜测为加密后的flag 在左边的
攻防世界 REVERSE 新手区/re1
ookami6497的博客
04-03 3274
攻防世界 REVERSE 新手区/re1 先看题，题目描述没啥有用信息，直接下附件 打开 先随便输个数 估计是个字符串匹配的题，接下来用IDA32位打开 看到有个strcmp函数，比较v5和v9,然后判断v3，根据v3给出相应的结果。这时我看到了个printf（aFLAG），满怀欣喜地点进去看了 啊？这么快就得到答案了么？（并没有。。） 看下描述，和运行的那个程序一样结果，看来是假的 那么那个else后输出的就应该是代表正确的答案了，跟进unk_413E90
攻防世界reverse新手练习区re1
m0_46588567的博客
07-23 323
攻防世界reverse新手练习区re1 打开题目下载附件是一个exe文件，运行一下结果如下 根据上图可知需要输入正确的flag，用exeinfo pe查看exe程序详细信息，该文件没有加壳，是32位的。 于是用32位ida打开，按ctrl加F建查找main函数，没有找到 于是直接点进第一个函数sub401000，双击sub401000函数，按F5查看C代码 可以看出上图就是该程序的主要代码，第12行的_mm_storeu_si128函数作用是将xmmword_413E34的值赋给v4；第19行输入的
攻防世界 reverse 新手练习区 re1
ChaoYue_miku的博客
05-06 520
题目来源：DUTCTF 0、下载附件，使用EXEinfo PE查看文件类型 发现是32位可执行文件 1、使用IDA 32打开文件，查看main函数（F5反编译） 逻辑比较简单，有一个v5和v9的字符串比较，满足条件后输出flag，这里双击查看xmmword_413E34这一变量 发现了可疑的变量内容 2、将3074656D30633165577B465443545544h选中，按A键转换为字符串 3、得到flag：DUTCTF{We1c0met0DUTCTF} ...
【攻防世界】REVERSE新手练习区 - re1
m0_60377292的博客
07-23 330
re1-wp 打开附件发现需要输入正确的flag 将附件拖入ida中，
ctf逆向解题——re1
热门推荐
FunkyPants的博客
07-22 1万+
ctf逆向解题——re1 re1 1.题目概述 2.题目知识点 2.1 脱壳 2.2 反汇编 2.3 位运算 3.做题环境 4.解题思路 脱壳 4.1 初步观察 4.1.1 part1 4.1.2 part2 4.1.3 part3 4.2 具体分析 4.2.1 part1 4.2.2 part2 4.2.2 part3 4.3 flag 5.总结收获 1.题目概述...
攻防世界re 新手区wp
qq_45444695的博客
12-25 1218
攻防世界re 新手区wp 这个几天没有之前忙了，现在有时间整理一下之前做的攻防世界新手区的题目，记录一下学习过程，也复习一下 https://adworld.xctf.org.cn/ re1 方法一： 下载附件，die查壳，无壳， 载入ida查看简单的明文比较，将比较过后的结果赋给v5，v5就是flag 查看上面两个字符串 一串数字按r转换为字符串如上，然后写出脚本即可得到flag DUTCTF{...
攻防世界-re新手区wp
令则
10-10 1932
攻防世界-re新手区wp https://adworld.xctf.org.cn/ 文章目录攻防世界-re新手区wpre1ganmehello，ctfopen-sourcesimple-unpacklogmeininsanityno-strings-attached使用静态分析：使用动态调试：csaw2013reversing2gititpython-trademaze最后 re1 下载附件文...
攻防世界reverse新手之re1
qq_40481505的博客
05-06 5719
攻防世界reverse新手之re1 下载附件后发现是exe文件，运行后显示 看来没给什么提示，于是用IDA反编译，按F5能够查看反编译C代码结果 阅读代码发现，程序的功能是将用户输入的flag存入v9，然后将v9和v5比较，如果值相同输出aFlag 既然需要比较flag,那正确的flag应该已经作为一个常量保存在程序内部，可以尝试直接查找flag 首先尝试查看IDA的string界面，vie...
swpuctf—re1
qq_41861225的博客
02-04 681
re1其实是一个对二进制上的运算，就是将每个字节的二进制分为三部分——高位0+1、低位0与中间值，并记录下三部分各自的大小，再以四字节为一组进行重新填充得出验证码 如上图示例，00111100被分为三部分后 高位：001 中位：111 低位： 00 这时将进行重新组合再拼接，生成两组数，既高位组与低位组拼接位一组，中间位为一组 组一：111 组二：00100 记录下所有数据并生成结构体 ...
攻防世界Reverse进阶区-re1-100-writeup
y4ung
09-24 1107
1. 介绍 本题是xctf攻防世界中Reverse的进阶区的题re1-100 2. 分析 $ file RE100 RE100: ELF 64-bit LSB executable, x86-64, version 1 (GNU/Linux), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 2.6.32, BuildID[sha1]=94dd59e952c54304bd14f282695ae62c4f6c
Reverse-新手练习-re1
song_10的博客
04-24 554
拿到的是可执行文件，没什么好说的，放到OD中直接搜索字符串得到flag 在IDA中稍微复杂点 主函数中定位变量v6 反过来写出flag即可
(祥云杯)reverse-re1
qq_44370676的博客
11-25 566
大纲一.解题过程二.解题脚本 一.解题过程 Exeinfo查壳： Linux 64位elf，未加壳，复制到虚拟机里运行一下： 随便输入一串字符串，直接退出，猜测应该是输入flag然后加密后比对的套路，开始ida分析： 输入字符串存储到v4中，不过这里注意的是v4,v5到v10全都用来存储输入字符串了，v10应该是最后一个字符，if条件的意思是保证输入是flag{xxxx}，(f的ascii码是102， l的ascii码是108，以此类推 )即flag{xxx}中间的类容就是v9，长度为32。Sub_5
SSE指令学习：四大存储指令
成长Bar的博客专栏
08-26 9151
1、 _mm_store_si128 ( __m128i *p, __m128i a); 指令名：void _mm_store_si128 ( __m128i *p, __m128i a); 功能：可存储128位数据； 说明：将__m128i 变量a的值存储到p所指定的变量中去； 注意：p必须是一个16-bit对齐的一个变量的地址。 2、 _mm_stor
攻防世界 reverse新手题 1道
空舟的博客
07-19 343
1.re1 运行一下，找flag 分析一下 无壳，拉入32位ida，F5查看伪代码 int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // eax __int128 v5; // [esp+0h] [ebp-44h] __int64 v6; // [esp+10h] [ebp-34h] int v7; // [esp+18h] [ebp-2Ch] __int16 v8; // [esp
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值