CTF逆向基础
前言
之前我开始学习信息安全的时候就是从CTF学起的。密码、隐写、web、逆向、pwn都多多少少做过一些。
逆向的入门是我在参加吉林省首届大学生网络安全大赛赛前培训时学习的。当时给我培训的是安恒的一位逆向大佬(给大佬递水),在培训的时候我真是听得一脸懵逼,后期培训完我有我自己学习了一段时间,才算真正了解一点逆向,并重新记录在博客中,留作纪念。
ctf逆向基础
这是bugkuCTF中的一道题,把这道题下载并解压,在本地中打开
打开OD,将re1.exe拖入。右键选择中文搜索引擎—>选择“搜索ASCII”
可以看到flag get,双击进入
可以看到jnz指令,这是判断是否是正确的标志,再此下一个断点。如果它跳转会跳转到下面,显示flag不太对,不跳转就会显示出flag get。找到此断点后向上查找。
从程序的输入位置之后,就是一个验证过程,在此下第二个断点。
运行测试,任意输入一个值,回车运行,显示断在下图这个地方。
F8单步调试,在寄存器窗口显示出flag。