『CTFer & RE』 - 文章分类(第6页) - TLSN

DASCTF复盘 (二)、RE -> 奇怪的交易 & python逆向

摘要：奇怪的交易一、查壳 64位的upx壳，放到linux下直接upx -d脱掉二、IDA静态分析看这些字符串，大部分都有py前缀，猜测为python打包的elf文件三、python解包 1、dump出pydata段在Linux下直接dump出pydata段 objcopy --dump-sec 阅读全文

posted @ 2022-04-29 22:44 TLSN 阅读(411) 评论(0) 推荐(0)

DASCTF复盘 (一)、RE -> CrackMe

摘要：Crackme 一、查壳 32位的MFC无壳程序二、IDA静态分析搜索字符串定位到这里代码流程不难，大体上程序就是从文本编辑框中获取flag与key，然后对key进行md5摘要并作为密钥对flag进行AES加密，最后的结果与this指针偏移0x2E4的结果进行对比... 三、解决反调试当我动阅读全文

posted @ 2022-04-28 23:29 TLSN 阅读(168) 评论(0) 推荐(0)

(二十六)、seven

摘要：一、查壳 64位的驱动程序二、IDA静态分析字符串搜索看到了一串可疑的字符串返回Driver 查看函数的时候发现可以驱动名 kdbclass 可疑的驱动名字,搜一下驱动键盘过滤 https://blog.csdn.net/m0_37552052/article/details/8303756 阅读全文

posted @ 2022-04-28 23:19 TLSN 阅读(48) 评论(0) 推荐(0)

(二十五)、ChildRE

摘要：一、查壳 64位无壳二、IDA静态分析字符串搜索定位到main函数向上看，有两处循环在进行字符串的判断比较，一共用到了四组字符串，其中三组已知，另外一组来自输入，因此可以推出 outputString字符串三、获得outputString字符串脚本如下 awer = "1234567890 阅读全文

posted @ 2022-04-25 23:23 TLSN 阅读(25) 评论(0) 推荐(0)

(二十四)、zorropub

摘要：攻防世界第49题一、查壳 64位elf文件 Ubuntu下编译的，我的kail缺少文件，不能运行二、IDA静态分析 1、字符串搜索，，定位注意这一块代码，seed作为srand的随机数种子，满足种子的条件是需要完成10次与运算凭此，我们可以暴力获得seed种子的值 2、向后分析代码的大题流程阅读全文

posted @ 2022-03-09 23:12 TLSN 阅读(53) 评论(0) 推荐(0)

smali格式

摘要：Smali格式一、smali关键字1 1、$ $说明这是匿名内部类，在i类里面的匿名内部类 2、super 父类 3、source 源文件(可以被清理掉) 4、interface 接口当前类实现了 Ljava/lang/Runnable 接口 5、annotations 注解二、smali关键阅读全文

posted @ 2022-03-05 23:15 TLSN 阅读(17) 评论(0) 推荐(0)

smali学习之Dalvik寄存器

摘要：一、 Dalvik寄存器 1、大小 Dalvik寄存器为32位 Java实验代码：在定义变量类型的时候，boolean，short，char虽然不为4个字节，但也是要占一个32位的寄存器。而对于long，double等类型，数据宽度大于4字节，会使用两个4字节寄存器虽然在smali文件中并没有阅读全文

posted @ 2022-03-05 23:05 TLSN 阅读(688) 评论(0) 推荐(0)

(二十三)、re5-packed-movement

摘要：re5-packed-movement 攻防世界第58题特点：movfuscator 混淆一、查壳 Upx Linux 下脱壳 Upx -d 再次查壳已无壳二、运行看回显三、 IDA静态分析大量的mov指令，无从下手百度后发现是 movfuscator 混淆四、解法一 Githu 阅读全文

posted @ 2022-03-05 22:39 TLSN 阅读(122) 评论(0) 推荐(0)

(二十二)、Android_Re->What-does-this-button-do 反编译dex

摘要：一、获取文件查壳 Zip文件解压拿到windows下二、dex2jar反编译字节码为jar文件下载dex2jar后，命令指示符到dex2jar的解压目录下，输入d2j-dex2jar.bat classes.dex 反编译后，得到jar文件三、用jd-gui得到源码找到关键的函数把这阅读全文

posted @ 2022-03-05 22:34 TLSN 阅读(21) 评论(0) 推荐(0)

(二十一)、Cry->RSA_gcd & 拓展->共模攻击

摘要：一、解出p和q http://factordb.com/ 二、解密脚本 import base64 n2 = 22642739016943309717184794898017950186520467348317322177556419830195164079827782890660385734113 阅读全文

posted @ 2022-02-27 22:29 TLSN 阅读(118) 评论(0) 推荐(0)

(二十)、Cry->工业协议分析2

摘要：一、wireshark打开一堆udp协议二、发现长度为131的包三、截取出二进制数字 666c61677b37466f4d3253746b6865507a7d 四、转化为字符串这里我借助了16进制编辑工具进行转化的得到 flag{7FoM2StkhePz} 或者我们也可以使用python来阅读全文

posted @ 2022-02-27 22:22 TLSN 阅读(70) 评论(0) 推荐(0)

(十九)、notsequence

摘要：攻防世界第28题 IDA静态分析+杨辉三角+MD5加密一、查壳 32位elf文件，无壳二、 IDA静态分析 IDA载入 1、搜索字符串定位到了main函数 2、两个检查函数先看第一个总体意思就像这样看完第一个检查函数，毫无头绪再看第二个检查函数我写几条满足条件的例子发现有点蹊跷阅读全文

posted @ 2022-02-14 22:43 TLSN 阅读(37) 评论(0) 推荐(0)

某新春杯

摘要：这个杯感觉是新手杯，re题比较简单，没啥意思，感觉白来了一、RE Check In 1、查壳 2、IDA静态分析 base64解密，拿到flag 3、拿到flag flag{3f694fe5-8b6a-4512-ad6f-c9556341c011} 二、Easy RE 1、查壳无壳 2、IDA 阅读全文

posted @ 2022-02-11 16:03 TLSN 阅读(20) 评论(0) 推荐(0)

(十八)、first

摘要：First 一、查壳 Elf文件二、IDA静态分析 1、字符串搜索 2、浏览代码逻辑 byte_602180是我们输入的字符串程序在这里对字符串进行了处理这里创建了线程，点开回调函数其中，sub_400E10是md5摘要算法 qword_602120是已有数据的数组 unk_602220是要阅读全文

posted @ 2022-02-09 23:11 TLSN 阅读(35) 评论(0) 推荐(0)

(十七)、easy_Maze

摘要：easy_Maze 一、查壳 Linux里运行试试二、IDA静态分析 1、搜索字符串 a1存放的字符串是解题关键 2、交叉引用到 Step_2 Output的执行条件是v10 == 6 && v9 == 6，记住它我们要找V6，v6来自v7，v7是我们输入的数据，循环的结束取决于a1数组指阅读全文

posted @ 2022-02-09 22:59 TLSN 阅读(39) 评论(0) 推荐(0)

(十六)、MyDriver2-397

摘要：攻防世界第69题下面是我分析的思路，可能有点啰嗦一、查壳驱动文件二、IDA静态分析搜字符串什么都没搜到，直接进入 DriverEntry 1、DriverEntry 这三个是 0 3环通信时用到的，点开回调函数后，并没有发现什么这个函数在卸载驱动的时候触发，点进去注意 sub_115 阅读全文

posted @ 2022-02-03 10:01 TLSN 阅读(111) 评论(0) 推荐(0)

(十五)、babymips

摘要：Babymips 攻防世界第35题一、获取文件，查壳 Mips架构二、IDA静态分析 IDA7.0 无法解析mips架构的伪代码，IDA7.6版本可正常显示伪代码或使用Jeb工具也可以 1、字符串搜索 2、交叉引用这里有一个比较语句点开 fdata Q|j{g 这是对输入的字符串处理后比较阅读全文

posted @ 2022-02-03 09:52 TLSN 阅读(76) 评论(0) 推荐(0)

(十四)、攻防世界cry新手村 & RSA & 椭圆曲线加密 & base64 &传统密码学

摘要：前言：在做逆向题的时候遇到了好多加密解密类型的题，有些大佬的wp一眼都能看出来题目的做法，我看到了差距，想学习一下密码学，同时提升一下 python 编程的能力 01 base64 一、得到文件二、解密，拿到flag 使用工具解密 cyberpeace{Welcome_to_new_World! 阅读全文

posted @ 2022-01-28 23:30 TLSN 阅读(1057) 评论(0) 推荐(0)

(十三)、easy_go

摘要：easy_go 攻防世界第64题一、运行，查看文件类型提升为执行权限后运行二、 IDA静态分析 IDA7.0与IDA7.6打开后不一样 IDA7.0： IDA7.6：好像IDA7.0需要下载IDAGolangHelper进行符号分析链接： https://github.com/sibea 阅读全文

posted @ 2022-01-28 23:26 TLSN 阅读(125) 评论(0) 推荐(0)

(十二)、Crackme

摘要：Crackme 攻防世界第40题一、查壳，运行 NsPack，北斗壳二、脱壳 Esp定律法后单步到这里即是oep Dump的话用od插件就可以了，甚至不用自己修复IAT表再次查壳脱壳完成三、IDA静态分析直接F5大法注意这里: 点开byte_402130数组这样一来，思路十分清晰了阅读全文

posted @ 2022-01-28 23:19 TLSN 阅读(12) 评论(0) 推荐(0)

_TLSN

文章分类 - 『CTFer & RE』

公告