ctf题库--1000
生活随笔
收集整理的這篇文章主要介紹了
ctf题库--1000
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
<題目>
答案格式:CTF{}
解題鏈接: http://ctf5.shiyanbar.com/misc/1000.exe
<解答>
打開題目鏈接下載文件,打開exe,在輸入密碼之前程序創建了tips.jpg的圖片文件。
※程序提示1000有特殊含義,因此我們考慮是二進制,我們將其轉換成十進制的8并且輸入。
得到了和tips一樣的結果。可是點擊確定后卻沒有出現最終值,它一定被藏在了哪里。
※使用PEiD檢查發現無殼后,將程序丟到OD中去,右鍵中文搜索引擎->智能搜索,然后查找“信息”(這里不要查找“Right”,找不到)。
※雙擊將其定位在反匯編窗口,摁F2設置斷點,之后啟動程序。
※輸入8后程序停在斷點處,之后摁f8單步步過,并仔細關注寄存器窗口,直到出現一個絕對路徑。的flag.txt的文件。
※我們將路徑復制下來并在資源管理器中打開,看到了那個文檔,打開文檔即得到了最終的值。
ps:在值的最后要加上“Y”才是正確的。不清楚是題目的bug還是出題者有意這樣設計的。總之,這是一道很基礎的也很有趣的逆向題目。
總結
以上是生活随笔為你收集整理的ctf题库--1000的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 土地经济学笔记第一部分
- 下一篇: 谈瓦克生产基地爆炸停产对中国多晶硅市场的