09 2018 档案

巅峰极客线上第一场ctf——RE
摘要：Input your lucky number 要求输入一个数字。 程序有ASLR，可以去掉便于分析。 F5 关键函数401100，传了0x61、0x401013、我们输入的值 反汇编时看到用到了XMM0、XMM1寄存器，用WinDBG调试。 我输的是189，16进制是0xBD。 从上面可以看出，4 阅读全文
posted @ 2018-09-12 14:41 ha2 阅读(1376) 评论(0) 推荐(0)
恶意代码分析常见Windows函数
摘要：accept 用来监听入站网络连接，这个函数预示着程序会在一个套接字上监听入站网络连接。 AdjustTokenPrivileges 用来启用或禁用特定的访问权限。执行进程注入的恶意代码会经常调用这个函数 ，来取得额外的权限。 AttachThreadInput 将一个线程处理的输入附加到另一个线程 阅读全文
posted @ 2018-09-07 09:28 ha2 阅读(732) 评论(0) 推荐(0)
巅峰极客线上第二场部分ctf
摘要：一、RSA 题目给出flag1.enc、flag2.enc、pubkey1.pem、pubkey1.pem四个文件 使用以下指令提取pem文件中的n和e rsa -pubin -text -modulus -in pubkey1.pem rsa -pubin -text -modulus -in p 阅读全文
posted @ 2018-09-04 15:16 ha2 阅读(910) 评论(0) 推荐(0)