Reverse-新手练习-re1

Od的使用 f2是设置断点的快捷键 附件地址：https://share.weiyun.com/NmywsVjj 把文件下载到本地打开 打开OD，将re1.exe拖入。右键选择中文搜索引擎—>选择“搜索ASCII” 可以看到flag get，双击进入 可以看到jnz指令，这是判断是否是正确的标志，再此下一个断点。如果它跳转会跳转到下面，显示flag不太对，不跳转就会显示出flag get。找到此断点后向上查找 然后直接运行即可 DUTCTF{We*********TCTF} ...

查壳查看ida。

一、历史 精简指令集（risv）：cpu做的简单，然后用更复杂的语句完成相应的功能 复杂指令集（cisv）：cpu做的复杂，用简单的语句完成相应功能 因为Arm功耗较小 二、基础知识 1.字节 总线是单向的，读和写不能同时进行。同时只能进行一个操作 串行是1->2->3->4一个个来，并行是1234一次全部同时进去。 2.编译过程 预编译：展开头文件和相关的宏。 编译：把预编译好的语言转换成汇编语言。 汇编：把汇编语言变成机器语言。 链接：分为静态链接（将代码直接编译到写的程序里）和

此处找到了SM4解密的特征_SM4_FK。在sub_3580函数中找到了密钥和密文。直接用cyberchef进行解密。

攻防世界五道reverse新手题 1.re1 考点：基础反编译，快捷键 下载完之后，是一个exe文件，先PE看看软件信息。 32位，直接拖到IDA32。 F5查看伪代码，没有效果。 shift+F12 查看字符串窗口，往下拉，找到flag get，双击跳转。 然后找到一串数据，A转为字符串。 即为flag。 2.game 考点：初步的加解密， 看到题目，迷上玩游戏，下载得到一个exe文件，直接打开准备玩玩游戏， 发现就是之前做的一道题目。 解法一：依次输入12345678，直接得到flag。 第二种

攻防世界reverse新手练习区re1 打开题目下载附件是一个exe文件，运行一下结果如下 根据上图可知需要输入正确的flag，用exeinfo pe查看exe程序详细信息，该文件没有加壳，是32位的。 于是用32位ida打开，按ctrl加F建查找main函数，没有找到 于是直接点进第一个函数sub401000，双击sub401000函数，按F5查看C代码 可以看出上图就是该程序的主要代码，第12行的_mm_storeu_si128函数作用是将xmmword_413E34的值赋给v4；第19行输入的

题目来源：DUTCTF 0、下载附件，使用EXEinfo PE查看文件类型 发现是32位可执行文件 1、使用IDA 32打开文件，查看main函数（F5反编译） 逻辑比较简单，有一个v5和v9的字符串比较，满足条件后输出flag，这里双击查看xmmword_413E34这一变量 发现了可疑的变量内容 2、将3074656D30633165577B465443545544h选中，按A键转换为字符串 3、得到flag：DUTCTF{We1c0met0DUTCTF} ...

re1-wp 打开附件发现需要输入正确的flag 将附件拖入ida中，

先查基本信息，没有加壳 尝试运行 拽入IDA中

逆向 reverse

然后接下来的for循环将v9的值赋值给v4，遇到空字符则退出，然后将v4的值以16进制形式写入Buffer中，再将Buffer接到v10后面，而由于v10初始化为全0，故V10的内容就是Buffer的内容。=0时是flag错误的提示，也就是v3=0时，v7==v5.m128i_i8时获得flag，因此需要知道v5.m128i_i8的内容。真的是被报错折磨半天，一直报错各种类型之类的问题，一开始一直以为是把v3[0]这种整个字符串变成int类型的值然后加上2*(i/3)，后来看了解析终于发现，

注：本篇用于记录一些CTF-reverse中可能用上的脚本，脚本都来源于博主解出某道题后留下，如果遇上类似的题目，根据脚本中注释的提示更改对应的密文密钥或条件即可快速解题！ 持续更新！！点个收藏关注不迷路~

本篇是攻防世界 Reverse 新手练习区的全解

BugKu五道reverse新手题 1.入门逆向 考点：简单的IDA操作，按R转换字符 用PE查看软件信息，32位。 直接拖入IDA32位打开。! 既然是32位的IDA，打开之后，F5查看伪代码，没有结果。 在主main函数里能看到 按R转换为字符。 得到flag。 总结：这个题入门题，主要按R转换就行。 2.signin 考点：安卓逆向，base64转换 拿到文件看到后缀名是apk，想到应该是安卓文件。 用PE看看。 用IDA打开看看。 直接一堆数据。摸不着思路，百度一下。发现是安卓逆向

1、Reverse Reverse（逆向）是CTF竞赛中的一种常见题目类型，主要考察参赛选手逆向工程相关的知识，考查形式为通过对一个二进制程序（exe、dll或者是elf等）进行逆向分析，了解程序内部的实现机制，最终目的可能是得到一个密码，或者是编写一个注册机用于计算指定用户名对应的注册码等。 2、PEiD PEiD(PE Identifier)是一款著名的查壳工具，其功能...

题目地址：https://adworld.xctf.org.cn/task/answer?type=reverse&number=4&grade=0&id=5073&page=1 工具：IDA notepad++ IDA Pro 能把软件翻译成C语言代码 将下载下来的文件拖入IDA 思路：可以先用IDA shift+F12——》搜索中文字符串，找到关键的地方 双击flag get F5生成C语言的伪代码 警告：请将光标放在一个函数 解决方法：跳转——》交叉引用

ctf逆向解题——re1 re1 1.题目概述 2.题目知识点 2.1 脱壳 2.2 反汇编 2.3 位运算 3.做题环境 4.解题思路 脱壳 4.1 初步观察 4.1.1 part1 4.1.2 part2 4.1.3 part3 4.2 具体分析 4.2.1 part1 4.2.2 part2 4.2.2 part3 4.3 flag 5.总结收获 1.题目概述...

下载安徽理工大学的ctf软件包：传送门。里面包含了不少软件，IDA、AndroidKiller、jd-gui等。 除此以外，还需要： PETools：查看exe基本信息，在GitHub上开源。 UPX.exe：exe加壳工具，也可以用来去UPX壳（但连变种的UPX壳都没法去~），在GitHub上开源。 JEB：参考h鶸的文章安装即可???? uncompyle6：把pyc转为python。pip install uncompyle6 Linux的file命令可以帮助我们分析一个未知文件的基本信息。 作者

题目来源：Pediy CTF 2018 0、下载附件，使用EXEinfo PE查看文件类型 发现是32位程序，Microsoft Visual C++编译，没有加壳 1、使用IDA 32打开，反编译（F5）main函数 2、分析代码逻辑 首先字符串”437261636b4d654a757374466f7246756e“被复制给变量v13。 在输入的字符串长度小于17时，将接收的10进制字符逐个转换为16进制，然后拼接得到变量v10。 之后进行了一次判断，如果v10和v13相等，..