AI 助理
备案控制台
开发者社区 安全 文章 正文

[FlareOn6]Overlong 题解

2023-10-31 244
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： [FlareOn6]Overlong 题解

这个题是不需要逆向加密函数就可以得到flag的，可以直接动态调试得到flag比较快一点

这个冒号后面有东西没有输出

查看主函数的汇编

push    1Ch

push    offset unk_402008

是调用下面这个函数前的参数传递

call    sub_401160

观察这个函数，push    1Ch

传递的是输出的位数

unk_402008是要打印的字符串

计算一下这段数据的长度

begin=0x402008
end=0x04020B7
num=end-begin
print('%#x'%num)
#0xaf

说明传入的长度应该是0xaf

我们使用OD动态调试将其改长一点

我们需要用IDA中找到的位置来在OD里面寻找要修改的位置

使用CFF查看，开启了基址随机化

导致OD和IDA中每次打开，指令的位置不一样

将随机化去除就可以

修改机器码

然后运行得到了flag，修改机器码

flag{I_a_M_t_h_e_e_n_C_o_D_i_n_g@flare-on.com}

文章标签：
数据安全/隐私保护
络客晴天
目录
相关文章
玥轩
BUUCTF 来首歌吧 1
BUUCTF 来首歌吧 1
玥轩
731 0
迪科斯彻
|
Web App开发 域名解析 缓存
如何在 Ubuntu 20.04 上安装 Node.js 和 npm
本文我们主要为大家介绍在 Ubuntu 20.04 上安装 Node.js 和 npm 的三种不同的方式。
迪科斯彻
162379 7
如何在 Ubuntu 20.04 上安装 Node.js 和 npm
韩曙亮
|
Windows
【Windows 逆向】OD 调试器工具 ( 推荐汉化版的 OD 调试工具 | 吾爱破解专用版Ollydbg | 备选工具 )
【Windows 逆向】OD 调试器工具 ( 推荐汉化版的 OD 调试工具 | 吾爱破解专用版Ollydbg | 备选工具 )
韩曙亮
11292 0
【Windows 逆向】OD 调试器工具 ( 推荐汉化版的 OD 调试工具 | 吾爱破解专用版Ollydbg | 备选工具 )
是乙太呀
|
10月前
|
安全 数据安全/隐私保护 Python
BUUCTF-[GUET-CTF2019]re(Reverse逆向)
本文介绍了如何对一个带有UPX壳的ELF文件进行逆向分析。首先通过010Editor确认文件类型和壳的存在，接着使用Free UPX工具进行脱壳。脱壳后在IDA中加载文件，通过字符串查找和交叉引用跟踪定位关键函数。最终利用Python的z3库解决约束问题，得到flag。过程中还遇到了Python版本兼容性问题，并通过重新安装z3-solver解决。最终flag为`flag{e165421110ba03099a1c039337}`，经MD5解密验证为`233`。
是乙太呀
327 0
BUUCTF-[GUET-CTF2019]re(Reverse逆向)
Myon
[HDCTF2019]Maze（初识逆向）
[HDCTF2019]Maze（初识逆向）
Myon
417 1
是乙太呀
|
10月前
|
算法 安全 数据安全/隐私保护
BUUCTF-[2019红帽杯]easyRE(Reverse逆向)
本文详细介绍了对一个无壳的64位ELF文件进行逆向分析的过程。首先通过IDA查找关键字符串定位主函数，然后逐步分析函数逻辑，包括读取输入、异或操作等。接着通过多次Base64解码和异或操作，最终得到了关键的flag。整个过程涉及数组寻址、条件判断和函数调用等技术细节，展示了CTF竞赛中常见的逆向工程技巧。最后附上了完整的Python代码实现，帮助读者理解和复现。
是乙太呀
561 1
BUUCTF-[2019红帽杯]easyRE(Reverse逆向)
秋说
|
JSON 开发框架 网络安全
[网络安全] Dirsearch 工具的安装、使用详细教程
[网络安全] Dirsearch 工具的安装、使用详细教程
秋说
7581 0
香甜可口草莓蛋糕
|
SQL 安全 算法
BugKu CTF（Crypto）：MaybeEasyRSA & easy_crypto & 黄道十二宫 & 给你私钥吧
BugKu CTF（Crypto）：MaybeEasyRSA & easy_crypto & 黄道十二宫 & 给你私钥吧
香甜可口草莓蛋糕
1035 0
大侠之运维
|
Oracle 关系型数据库 MySQL
1.9k star，go语言写的一款轻量级开源工具
【7月更文挑战16天】
大侠之运维
234 0
络客晴天
|
存储
[ACTF新生赛2020]easyre 题解
[ACTF新生赛2020]easyre 题解
络客晴天
816 0

热门文章

最新文章

  • 1
    MacOS安装FFmpeg
  • 2
    ElasticSearch容器化从0到1实践（一）
  • 3
    vue入门002~vue项目的两种创建方式
  • 4
    linux命令之w
  • 5
    javascript中的function不存在重载的概念
  • 6
    windows xp 激活补丁
  • 7
    迷宫的基本实现
  • 8
    十五天精通WCF——第九天 高级玩法之自定义Behavior
  • 9
    Linux shell编程 11 ---- 变量的高级用法
  • 10
    揭秘：太空座舱中如何烤面包
  • 1
    基于springboot的大学公文收发管理系统
    64
  • 2
    《重构工业运维链路：三大AI工具让设备故障“秒定位、少误判”》
    35
  • 3
    《法务RAG开发不踩坑：Kiln+LlamaIndex+Helicone的协同方法指南》
    29
  • 4
    基因编辑，能不能让咱吃得更安全？
    34
  • 5
    API 别乱跑：自动化运维里的流量管理秘籍
    31
  • 6
    别再靠“人海战术”了：数据如何帮社交媒体搞定内容审核？
    38
  • 7
    基于springboot的考研互助小程序
    73
  • 8
    仅包含外推轨道元数据的文件，可通过 SDP 工具包读取，二进制格式
    25
  • 9
    ERROR: pip’s dependency resolver does not currently take into 报错-Python项目依赖冲突的解决方案-优雅草优雅草卓伊凡
    25
  • 10
    桌面版exe安装和Python命令行安装2种方法详细讲解图片去水印AI源码私有化部署Lama-Cleaner安装使用方法-优雅草卓伊凡
    34

    • 相关电子书

    更多
  • 低代码开发师（初级）实战教程
  • 冬季实战营第三期：MySQL数据库进阶实战
  • 阿里巴巴DevOps 最佳实践手册
    • 下一篇
    2025云栖大会，阿里云百炼邀请您的参与和见证