杭电CTF——逆向(2)
环境
- kali 系统
- IDA Pro
- Hex WorkShop
逆向
下过来的文件没有后缀名，可以用 linux 下的 file 命令查看，或者用16进制编辑器查看
可以看出这是一个压缩包，把后缀名改成 .7z 打开
再把这个文件拖入16进制编辑器
.ELF 是 linux 下的可执行文件
把它用 IDA Pro 64 打开,shift+F2 查看字符串
双击这个字符串，ctrl+x 交叉引用
F5 查看C语言伪代码
这里可以使用远程调试，把文件放到 linux 虚拟机里
打开 linuex_server64
用 IDA 去连接它
根据实际情况去调整
先下个断点
开始调试
查看字符串
交叉引用
这里即是正确的 flag 生成的代码段，我们只要跳转到 loc_4010D5 就可以了
汇编此处代码
直接运行，结果就出来了
ASIS{1fc1089e328eaf737c882ca0b10fcfe6}
flag : 1fc1089e328eaf737c882ca0b10fcfe6
注意事项
- 虚拟机与物理机的通信
- 远程调试连接不上