湖湘杯2019 RE wp(未完)

菜鳥請大佬指導

0x01 arguement

1.脫殼

檢查殼醇蝴,有殼脫殼告私,不脫殼的話怨酝,IDA打開后你看到的就會是

未脫殼

無從下手俭令,所以查殼脫殼吧

查殼

用對應的upx394脫殼

脫殼

2.分析

IDA打開费薄,沒有main函數(shù)硝全,shift+f12查看字符串,用"InputYour Flag:"鎖定到函數(shù)并重命名為main

string查找

函數(shù)主干


main分析

可知"flag{%s}"所在的if是關鍵楞抡,則此if判斷條件中的j_error_2和之前的j_error_1是關鍵函數(shù)

2.1分析error_1(sub_4113B1)

關鍵函數(shù)1分析

效果大概就是輸入"d203e7"轉為0xd203e7

2.2分析error_2(sub_4113B6)

關鍵函數(shù)2分析

dword_41A078每一位減1伟众,就能得到v4,從而輸入的Buf也得到了
回到主函數(shù)

if ( sub_4113B6((int)&unk_41A4E0) )

sub_41137A("flag{%s}", &Buf);

flag就是flag{Buf}

0x02?EzRE

迷宮題

查殼無殼

IDA打開shift+f12查找字符串定位到主函數(shù)

跳過反調(diào)試

然后輸入一個個輸入26個數(shù)

結合switch語句和判斷條件召廷,推斷是迷宮凳厢、

main

switch語句來進行判斷是向哪個方向走账胧,if判斷障礙(1)和出口(99)

迷宮數(shù)據(jù)在asc_140003350數(shù)組中,排列好可手動走出迷宮


迷宮

輸入輸出如下

flag


0x04 android

2019中國杭州網(wǎng)絡安全技能大賽預選賽題

反編譯

反編譯

還在分析為啥先紫,GameActivity是apk主入口治泥,但可以知道CokeyActivity是關鍵的那個

最后編輯于
?著作權歸作者所有,轉載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市遮精,隨后出現(xiàn)的幾起案子居夹,更是在濱河造成了極大的恐慌,老刑警劉巖仑鸥,帶你破解...
    沈念sama閱讀 212,294評論 6 493
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件吮播,死亡現(xiàn)場離奇詭異,居然都是意外死亡眼俊,警方通過查閱死者的電腦和手機岳服,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 90,493評論 3 385
  • 文/潘曉璐 我一進店門砚作,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人,你說我怎么就攤上這事疑俭〖芑眩” “怎么了夫啊?”我有些...
    開封第一講書人閱讀 157,790評論 0 348
  • 文/不壞的土叔 我叫張陵顿肺,是天一觀的道長。 經(jīng)常有香客問我性昭,道長拦止,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 56,595評論 1 284
  • 正文 為了忘掉前任糜颠,我火速辦了婚禮汹族,結果婚禮上,老公的妹妹穿的比我還像新娘其兴。我一直安慰自己顶瞒,他們只是感情好,可當我...
    茶點故事閱讀 65,718評論 6 386
  • 文/花漫 我一把揭開白布元旬。 她就那樣靜靜地躺著榴徐,像睡著了一般。 火紅的嫁衣襯著肌膚如雪匀归。 梳的紋絲不亂的頭發(fā)上坑资,一...
    開封第一講書人閱讀 49,906評論 1 290
  • 那天,我揣著相機與錄音穆端,去河邊找鬼盐茎。 笑死,一個胖子當著我的面吹牛徙赢,可吹牛的內(nèi)容都是我干的字柠。 我是一名探鬼主播,決...
    沈念sama閱讀 39,053評論 3 410
  • 文/蒼蘭香墨 我猛地睜開眼狡赐,長吁一口氣:“原來是場噩夢啊……” “哼窑业!你這毒婦竟也來了?” 一聲冷哼從身側響起枕屉,我...
    開封第一講書人閱讀 37,797評論 0 268
  • 序言:老撾萬榮一對情侶失蹤常柄,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后搀擂,有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體西潘,經(jīng)...
    沈念sama閱讀 44,250評論 1 303
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 36,570評論 2 327
  • 正文 我和宋清朗相戀三年哨颂,在試婚紗的時候發(fā)現(xiàn)自己被綠了喷市。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 38,711評論 1 341
  • 序言:一個原本活蹦亂跳的男人離奇死亡威恼,死狀恐怖品姓,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情箫措,我是刑警寧澤腹备,帶...
    沈念sama閱讀 34,388評論 4 332
  • 正文 年R本政府宣布,位于F島的核電站斤蔓,受9級特大地震影響植酥,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜弦牡,卻給世界環(huán)境...
    茶點故事閱讀 40,018評論 3 316
  • 文/蒙蒙 一友驮、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧喇伯,春花似錦喊儡、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,796評論 0 21
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至捻悯,卻和暖如春匆赃,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背今缚。 一陣腳步聲響...
    開封第一講書人閱讀 32,023評論 1 266
  • 我被黑心中介騙來泰國打工算柳, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留,地道東北人姓言。 一個月前我還...
    沈念sama閱讀 46,461評論 2 360
  • 正文 我出身青樓瞬项,卻偏偏與公主長得像蔗蹋,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子囱淋,可洞房花燭夜當晚...
    茶點故事閱讀 43,595評論 2 350

推薦閱讀更多精彩內(nèi)容

  • hello ctf sprintf():int sprintf( char *buffer, const char...
    Zerek_W閱讀 1,695評論 0 3
  • Question1 warmup——simple check_0 將文件解壓至文件夾猪杭,對其中的classes.de...
    灰羽小少爺閱讀 1,324評論 0 0
  • 感覺難度越來越大了,把進階題分為幾篇來寫妥衣,以便查看皂吮。 0x00 reverse-box 感覺都是沒有看到過的題型,...
    Adam_0閱讀 1,879評論 0 3
  • 文/壹見 很高興遇見你税手! 在生活腳下 做一個會唱歌的啞巴 在腳下 每一寸土地都寫著墓志銘 成功者的蜂筹,失敗者的 他們...
    壹見閱讀 322評論 1 7
  • 昨天,是爸爸的生日芦倒。我在電話的這邊跟他說“生日快樂艺挪,希望他能健健康康的,胃不要再疼了熙暴。告訴他我想家闺属,想他們”。我聽...
    無知者一人閱讀 533評論 0 3