攻防世界 逆向 easyRE1、Reversing-x64Elf-100

攻防世界 逆向 easyRE1、Reversing-x64Elf-100

(原创)
这次是两道题:第一道题easyRE1原题如下:
攻防世界 逆向 easyRE1、Reversing-x64Elf-100
下载文件
攻防世界 逆向 easyRE1、Reversing-x64Elf-100
用IDA-32bit打开easy-32文件
攻防世界 逆向 easyRE1、Reversing-x64Elf-100
找到main部分,发现password,F5反编译。
攻防世界 逆向 easyRE1、Reversing-x64Elf-100轻而易举得到flag。
第二道题Reversing-x64Elf-100原题如下:
攻防世界 逆向 easyRE1、Reversing-x64Elf-100
下载文件
攻防世界 逆向 easyRE1、Reversing-x64Elf-100
用IDA打开查看main函数,看一下这个代码就知道正确的flag需要看sub_4006FD这个函数。
攻防世界 逆向 easyRE1、Reversing-x64Elf-100
在函数窗口找到sub_4006FD函数,反编译
攻防世界 逆向 easyRE1、Reversing-x64Elf-100
我们用Python写出脚本:
v3 = “Dufhbmf”;
v4 = “pG`imos”;
v5 = “ewUglpt”;
v3=v3+v4+v5
x=’’
for i in range(12):
t=v3[(i%3)7+(2int(i/3))]
x+=chr(ord(t)-1)
print(x)
运行。
最后得到flag。