官方bilibili Windows破解入门 Android逆向入门

【网络诊断修复工具】切换到窄版

ganzhuweixin

吾爱破解 - 52pojie.cn»网站 › 【软件安全】 › 『脱壳破解区』 › buuctf-新年快乐

12 3 4 / 4 页下一页

发新帖

查看: 1560|回复: 32

收起左侧

[CTF] buuctf-新年快乐

lanceyeunng 发表于 2024-11-13 21:27

本帖最后由 lanceyeunng 于 2024-11-13 21:41 编辑

UPX 加壳过程：备份导入地址表、重定位信息、创建新的 OEP(入口点)

UPX 脱壳过程：找到加壳前的原始入口点OPE，dump存储，恢复IAT（导入地址表），修复重定位信息..混合保存出来

查找Flag流程：DIE查看壳信息-->X64DBG脱壳-->IDA查找Flag
----------------------------------------------------------------------
可以得知，UPX加密且32位系统
屏幕截图 2024-11-13 172925.png

屏幕截图 2024-11-13 172925.png

打开DBG【pushad意味着32位进程upx壳解压缩代码的入口，64位是多个push】点击运行或者F9/fn+F9，直到汇编代码出现pushad

屏幕截图 2024-11-13 205626.png

屏幕截图 2024-11-13 205626.png

检查是否符合堆栈平衡定律（esp定律），在pushad下一个的点的esp内存位置添加断点，继续运行程序
屏幕截图 2024-11-13 205736.png

屏幕截图 2024-11-13 205736.png

发现目标：【壳代码中的 JMP 点 - 跳转到原始的OEP】但是可以发现左侧的箭头无法继续往下，选择步过或者运行目标位置
屏幕截图 2024-11-13 205851.png

屏幕截图 2024-11-13 205851.png

选中jmp位置打开自带插件（Scylla）进行脱壳恢复数据，得到脱壳后的文件
屏幕截图 2024-11-13 210011.png

屏幕截图 2024-11-13 210011.png

在ida中找到main函数，f5进行伪代码可以得知str2就是flag即flag{HappyNewYear!}
屏幕截图 2024-11-13 210130.png

屏幕截图 2024-11-13 210130.png

免费评分

参与人数 6	吾爱币 +11	热心值 +4	收起理由
Hmily	+ 7	+ 1	欢迎分析讨论交流，吾爱破解论坛有你更精彩！
注册个id	+ 1		用心讨论，共获提升！
4366633	+ 1	+ 1	热心回复！
Oo0520	+ 1	+ 1	热心回复！
jonathan329		+ 1	我很赞同！
gongjiankk	+ 1		用心讨论，共获提升！

查看全部评分

发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。

回复

daymissed 发表于 2024-11-14 10:41

感谢分享,复现成功.

【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]

回复支持

d2n1314 发表于 2024-11-14 11:15

吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。

感谢分享,

如何升级？如何获得积分？积分对应解释说明！

回复支持

sqzjx44 发表于 2024-11-14 11:19

《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！

感谢分享

呼吁大家发布原创作品添加吾爱破解论坛标识！

回复支持

yigaofeng 发表于 2024-11-14 11:42

新年快乐

如何快速判断一个文件是否为病毒！

回复支持

lifedkk 发表于 2024-11-14 11:45

感谢分享，很有用

回复支持

VitoX4 发表于 2024-11-14 11:58

新年快乐

回复支持

Redbell 发表于 2024-11-14 14:44

每次看到这种脱壳的事脑袋都下意识的变大...其实先用upx做了也就没什么坎了

回复支持

zhen231 发表于 2024-11-14 16:29

感谢分享，很有用

回复支持

Dylanzhaoer 发表于 2024-11-14 17:27

新年快乐

回复支持

12 3 4 / 4 页下一页

发新帖

免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52pojie.cn

返回列表

关注微信

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-12-22 22:42

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表