攻防世界-simple-check-100

最新推荐文章于 2026-04-14 09:26:16 发布
原创 最新推荐文章于 2026-04-14 09:26:16 发布 · 1.4k 阅读 · 2
标签
#gdb

查壳

这题给了三个文件，一个32位exe，一个32位elf，一个64位elf。应该不需要查壳……

IDA

输入字符串，进行check_key判断。如果返回非0，则执行interesting_fuction

interesting_fuction：

对输入的v22（未知）进行加密处理，最后putchar输出

在这里插入图片描述

解题

这题本来想普通解，写个解密脚本。但是v22=v7 这俩都不知道，无法下手。于是决定 OD 动调32位exe，让程序绕过check_key检查，强行执行 interesting_function

OD跳过worry

004015A6 的跳转nop掉，绕过worry输出：

在这里插入图片描述

乱码……

在这里插入图片描述

既然OD动调不成功，改用IDA动调

<

最低0.47元/天 解锁文章
攻防世界 simple-check-100（非常好的一篇wp，日后还得多多观看，受益匪浅）
太阳照耀我走四方
08-12 1436
title: 攻防世界 simple-check-100 date: 2021年8月12日 10点26分 tags: 攻防世界 categories: 攻防世界 菜鸡的自我分析过程 拿到这道题的时候，一个压缩包，下载打开，有三个文件，分别是32位的ELF，64的ELF，32位的exe。 我先打开exe分析。 1、PE分析 32位，打开IDApro。 2、IDApro分析 （1）shift + F12 查看字符串窗口，可以发现，有一个Key字符，跟进。 （3）ctrl + x交叉引用 （4）F5反编.
Pwn入门必看：CTFshow Pwn100的格式化字符串漏洞利用与栈帧分析
最新发布
weixin_42525738的博客
04-14 354
本文深入解析CTFshow Pwn100中的格式化字符串漏洞利用技术，从漏洞原理到实战演练，详细介绍了如何绕过保护机制、泄露内存地址并最终控制程序流程。通过栈帧分析和PIE绕过技巧，帮助初学者掌握二进制安全中的关键技能。
simple-check-100
hmbbcsm的博客
09-04 893
后面的是一个类似于加密的东西（没太看懂，呜呜呜~）（查了一下AI ，意思就是：倒序取 4 字节，逐字节与密钥异或，逐字节输出明文。按F5后先点进main函数中，感觉跟secret-galaxy-300这道题的main函数差不多，暂时先不管他。第一行的就是定义了一个指向没有符号的整数的指针和一个指向字符的指针（只能读，不能修改，常用于字符串常量。v3+=那一行没看懂，搜了一下AI ，这一行的意思就是V3是一个数组前五项的和。（还剩一下东西，明天再研究，哥们要燃尽了）先点开check_key这个函数看一眼。
攻防世界--simple-check-100
qq_48274326的博客
01-02 865
攻防世界–simple-check-100 ida找到main函数 // bad sp value at call has been detected, the output may be wrong! int __cdecl main(int argc, const char **argv, const char **envp) { void *v3; // esp int v5; // [esp-14h] [ebp-50h] int v6; // [esp-10h] [ebp-4Ch]
在ida中动态调试linux程序(攻防世界逆向：simple-check-100解题思路)
qq_62554190的博客
03-10 743
本人踩坑5小时后总结的，希望对你有所帮助！
攻防世界RE：simple-check-100
Lynnette177的博客
09-04 494
我们可以直接写程序。先把flag_data和v7都提取出来，然后再复制粘贴这一段代码，稍加修改，把v4直接换成v7就可以了。用x64dbg试一下。给了三个文件，先运行一下exe试试吧，就是输入key，乱输会直接关掉，应该是直接结束了。传入的参数是v7的地址，在ida能看出来，如果传入地址的话可以把v7这里看成一个数组。检查了一下v8是不是正确的key，如果是那就执行下面的函数，否则错误结束。发现都是乱码啊，有可能linux下可以，我们就不试了，直接用ida接着看。为了防止运行完了直接结束，下一个断点。
[CTF]攻防世界Simple-check-100题解（GDB）
网络安全知识分享
02-03 7071
关于GDB的简单使用 题目链接：simple-check-100 GDB安装教程（以及peda插件）我的另一篇文章 注：本博文记录压缩包中ELF文件flag的获取过程，exe文件flag是乱码，具体过程就不给大家演示了。着重分享GDB的内容。 GDB的实现原理：其他师傅的文章，很详细 step 1 获取信息 我们拿到了题目，老样子获取信息。 step 2 放入IDA分析一下 int __cdecl main(int argc, const char **argv, const char **envp) {
【攻防世界】reverse | simple-check-100 详细题解 WP
2301_80637449的博客
12-17 975
本文详细解析了CTF逆向题simple-check-100的解题过程。题目给出了32位ELF文件，通过分析main函数、check_key函数和interesting_function的伪代码，揭示了程序的验证逻辑：check_key要求输入5个DWORD之和等于0xDEADBEEF，验证通过后会调用interesting_function输出flag。解题提供了两种方法：1）通过gdb动态调试修改寄存器值直接获取flag；2）编写Python脚本构造有效key并逆向推导flag数据。
攻防世界simple-check-100做法
2303_80796023的博客
03-26 1442
简单的小算法，一些简单的小知识点
逆向攻防世界CTF系列27-200simple-check-100
LH1013886337的博客
11-11 1221
巨难受的一题，gdb环境配了半天32位无壳这里要check，先跟进下面的interesting_function看看putchar，这里就是输出，那我们只需要动调将check_key那修改为正确就行下断点右上角右键modify成1但是输出乱码。查阅资料后可以用gbd动调环境配了半天如果是2024-11-11左右安装gbd如果出现报错，可以参考[Kali 2024 逆向调试 GDB 13.2 安装插件 Peda 不兼容报错解决方案_kali安装gdb-CSDN博客](https://blog.csdn.net
攻防世界逆向高手题之simple-check-100
沐一 · 林 的博客
08-24 534
攻防世界逆向高手题之simple-check-100 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的simple-check-100 下载附件，又是三个同一类型不同版本的附件，还以为终于遇到了那种关联文件的逆向题：向用win32文件，照例扔入IDA32中查看伪代码，有main函数看main函数： 关键代码如上，输入和检查判断是v8，而v8=&v6，也就是说我们是在v6地址上操作。 这里犯下第一个错误：我看v6栈地址的时候发现编译器给v6留了好多空间，但我竟然以为这题没有这么简单，我以为
GDB动态调试攻防世界Simple-Check-100
道阻且长，行则将至
10-05 1257
文章目录题目IDA静态分析gdb动态调试gdb 基本使用gdb peda插件函数校验绕过 题目 攻防世界 Reverse 高手区题目链接 simple-check-100，如下： 解压缩得到三个文件： 三个文件依次是一个 32 位 elf，一个 64 位 elf 和一个 32 位 exe。 ELF 文件 (Executable Linkable Format) 是一种用于二进制文件、可执行文件、目标代码、共享库和核心转储格式文件。Linux 下的目标文件和可执行文件都按照该格式进行存储，它是 Linux
攻防世界——simple-check-100
Nike_name的博客
01-22 698
week2——11 在window下是乱码，不妨试一下linux下！
攻防世界Check
淡巴枯的博客
11-20 1845
题目描述：套娃？
攻防世界 XCTF-simple-check-100 (gdb动调)
m0_74091653的博客
06-13 322
这里我是将断点直接下了main函数然后单步运行找到check_key(）函数这里。gdb动调俺也是刚学 学长一直忙着摸鱼不教俺 呜呜呜呜呜呜呜呜呜太难了。呜呜呜呜呜呜呜呜 我好菜 emmmmmmmmm。进行动调 将jz指令值改为0 然后运行。发现在windows下flag乱码。逻辑很清晰绕过跳转语句就行。换Linux下用gdb试试。然后修改eax的值为1。
攻防世界 simple-check-100
__ys的博客
01-27 785
simple-check-100（Linux下的gdb调试） 先把exe文件丢进IDA 很明显check_key()函数很关键，跟进check_key()函数 ？？？ 疑惑，这是能暴力破解的？于是跟进interesting_function()函数 发现与输入的key没有关系，而且函数参数是已知的，猜测与flag有关 丢进OD中看看 由于这里没有开地址随机化，我们根据IDA中main函数的地址就可以在OD中快速找到main函数 CTRL+G寻址，下断点 将je跳转处的Z标记改为0，跳过chec
攻防世界(Misc)——Check
weixin_74738833的博客
04-13 732
step1：拿到一张图片思路 1.首先拿到winhex中看看它的文件头的十六进制跟图片的后缀是否匹配（比如.png后缀的十六进制是不是89 50。。） 2.拿到winhex中查找flag字符串，或者查找flag的十六进制形式66 6c 61 67 3.看看winhex的右侧ASCII码部分是否有xx.txt，xx.png这样类似的隐藏文件，如果有的话，用foremost进行文件分离 4.还是找不到的话很可能是图像隐写，可以放到stegsolve中 几种用法： ①图片直接扔进去直接点点点，点下一个，看看是否
XCTF 逆向 simple-check-100 简单wp
jentle8的博客
10-06 975
国庆最后几天忙着出去玩耍了，还是刷一道题目保持手感，附上题目链接：simple-check-100 下载之后就是三个文件，其实就是一个exe，另外是elf文件，只是环境不一样而已的程序而已。直接双击运行，发现题目意思超级简单就是输入key，得到flag。 然后拖到ida进行逆向分析： 意思超级简单，就是判断输入的值是否满足条件，然后得到flag，起初我还试图去逆向intersecting_fun...
【攻防世界】Reverse——simple-check-100 writeup
2301_77295404的博客
01-08 560
上面代码中，check_key负责检查输入的key也就是v8是否正确，若正确则使用interesting_function打印flag。check_key与flag无关，可以忽略，重点是interesting_function.只要check_key返回True（1），那么可以让interesting_function执行，直接输出flag。putchar负责输出flag。上面代码中的v4=a1=v7。而flag_data是全局变量。继续执行，输出flag。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值