逆向-攻防世界-CRACKME

你的名字 2021-10-26 15:38 318阅读 0赞

查壳，然后直接OD，我们知道程序有弹窗，所以找messagebox弹窗函数

![1524059-20190530230242302-721125840.png][]

分析上下代码，发现2个函数，

![1524059-20190530230404514-316899203.png][]

这个函数是弹窗注册码正确。

![1524059-20190530230436074-919275848.png][]

这个是弹窗注册码错误。

我们回到调用这个总函数的地址，

![1524059-20190530230517474-199125625.png][]

断点运行，

![1524059-20190530230609598-1193342345.png][]

一路patch，来到关键字符比较这个函数，因为这个函数下方是判断，跳转，而且正好是跳转到弹窗注册码错误的函数，所以进入0040160c，分析。

![1524059-20190530230836279-2111260393.png][]

这个Cmp是关键比较，可以每个字符对应，解出flag。

转载于:https://www.cnblogs.com/whitehawk/p/10952643.html

[1524059-20190530230242302-721125840.png]: /images/20211026/355781d117464364979c65f86dec7a0b.png
[1524059-20190530230404514-316899203.png]: /images/20211026/ebad780d25fa45e687b7f369d7ad6945.png
[1524059-20190530230436074-919275848.png]: /images/20211026/9ae4c694405f478e859c2ee6365a0ac8.png
[1524059-20190530230517474-199125625.png]: /images/20211026/80923588904340fda71324fbed01253c.png
[1524059-20190530230609598-1193342345.png]: /images/20211026/ae0100abf7bf4a00ac084fb3c15b8f5f.png
[1524059-20190530230836279-2111260393.png]: /images/20211026/ff72f9719b484dba8343da48c7c23433.png

发表评论取消回复

表情：

评论列表（有 0 条评论，318人围观）

还没有评论，来说两句吧...

相关阅读

相关攻防世界fileclude

![b6aedbd849d84ae39d36af35ec7a55f0.png][] isset()函数用于检测变量是否已设置并且非NULL。 php:/f

蔚落/ 2024年04月03日 10:55/ 0 赞/ 82 阅读

相关攻防世界 inget

这是一道sql注入的题目可以使用kali上面的sqlmap 查询数据库类型 sqlmap -u "http://61.147.171.105:58130/index.

电玩女神/ 2024年04月03日 08:13/ 0 赞/ 76 阅读

相关攻防世界 simple_php

构造url中的参数a和b ![a282929cb61043bebb973138e1acbd3b.png][] 第一个if如果是在C语言中是无论无何都不可能成立的但是在p

逃离我推掉我的手/ 2024年04月03日 08:00/ 0 赞/ 58 阅读

相关攻防世界 disabled_button

查看页面源代码后发现 ![c327027b6baf46499bf348d6c7814175.png][] 有个disabled\_class 标签,上网查看该标签的作用

Dear 丶/ 2024年04月03日 08:00/ 0 赞/ 100 阅读

相关攻防世界 cookie

cookie:指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据(通常经过加密)。鼠标右键check(检查)网页,点击application(应

╰+哭是因爲堅強的太久メ/ 2024年04月03日 07:58/ 0 赞/ 66 阅读

相关攻防世界backup

掌握有关备份文件的知识常见的备份文件后缀名有: `.git .svn .swp .svn .~ .bak .bash_history` 使用扫目录脚本dirb(kali自

今天药忘吃喽~/ 2024年04月02日 03:39/ 0 赞/ 88 阅读

相关攻防世界 robots

Robots协议（也称为爬虫协议、机器人协议等）的全称是“网络爬虫排除标准”（Robots Exclusion Protocol），网站通过Robots协议告诉搜索引擎哪些页

今天药忘吃喽~/ 2024年04月02日 03:38/ 0 赞/ 89 阅读

相关攻防世界web2 （逆向加密算法）

web2（攻防世界） 1）很直接就是给出代码 ![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_

比眉伴天荒/ 2023年10月02日 13:46/ 0 赞/ 21 阅读

相关 [攻防世界][CTF][2020][MISC] 攻防世界 MISC writeup

咕咕咕新手练习区精选write up https://blog.csdn.net/weixin\_43550772/article/details/106028357

你的名字/ 2023年01月09日 15:58/ 0 赞/ 195 阅读

相关逆向-攻防世界-CRACKME

查壳，然后直接OD，我们知道程序有弹窗，所以找messagebox弹窗函数 ![1524059-20190530230242302-721125840.png][] 分析

你的名字/ 2021年10月26日 15:38/ 0 赞/ 319 阅读