ghidra

DDCTF2019 笔者做了前俩道题。冷不丁过去一个月了、现在在此做一下WriteUp：题目链接： 1： 题目1 2： 题目2 reverse1:writeup: 1、程序打开后如下所示 2、查壳结果为UPX的壳。 3、UPXSHELL脱壳之后用GHIDRA打开后如下 这就程序大致的流程。我们的关键点在于确定其算法。 4、动态调试。 当我输入aaa时，程序内变成了=== 当我输入bbbb时，程序内部变成了<<<< 经计算 我们输入的值在程序逆向思维出来是9E-该数即可。 5、解密 成功拿到flag 2、reverse2 ——WriteUP 1.题目打开后如下：所示 2.PEID查壳结果 ASP的壳，看样子需要手动脱壳. 3.用OD脱壳。 （1）进程序之后按F9找到printf入口点。随后用ODdump直接脱下来 步骤-plugins->ODdumpEx->dump process 4.用IDA打开后查看大致的代码逻辑 看来这题是控制输入的字符串，来对v1进行赋值。并且将结果与DDCTF{reverse+}进行比对。 5.找到要分析函数模块。 经过分析，现然这俩个代码块是我们需要主分析的地方。现在大致内容我们已经理清了，下一步是带壳调试。 6.找到输入函数的规则。 经调试，找到了scanf的输入点。这里我们去看一下对应的IDA函数的位置。 这里的函数过于复杂。引起生理上的不适

逆向工程中涉及到多种多样的工具（例如IDA Pro，Angr等），熟练使用这些工具可以化繁为简，使得程序分析工作得以顺利开展。本文介绍众多逆向工具中的一种——Ghidra，它是由美国国家安全局（NSA，National Security Agency）的研究理事会为 NSA 的网络安全任务开发的软件逆向工程（SRE）框架，它有助于分析恶意代码和病毒等恶意软件，并可以让网络安全专业人员更好地了解其网络和系统中的潜在漏洞。Ghidra跟IDA Pro用起来很像，但Ghidra是免费的，而且是开源的！ Ghidra支持多种操作系统，例如Windows, Linux，或者MacOS。本文中的示例主要在Windows下完成（其他平台上也是类似的，因为本文不是一蹴而就的，后面某些截图是在Ubuntu上做的，但这没有多大影响）。你可以从【1】中下载Ghidra，它是一个压缩包，解压到你指定的目录后，即可开始使用了。 注意：Ghidra的运行需要有Java环境作为支持，所以请确保电脑上已经正确安装并配置好了JRE和JDK 。 现在打开Windows的命令行程序，切换到Ghidra的安装目录，并输入ghidraRun，程序就被启动了，如下图所示： 开始使用Ghidra 在File菜单中选择新建一个项目（如下图所示），然后在弹出的对话框中选择“Non-Shared Project”，并按【Next>>

云栖号资讯：【 点击查看更多行业资讯 】 在这里您可以找到不同行业的第一手的上云资讯，还在等什么，快来！ 摘要： 从太空探索到基因组学，从反向编译器到机器人控制器，Java 都是当今世界的核心。下面将介绍几个从众多 Java 应用程序中脱颖而出的优秀应用。 Java 的故事始于 1991 年，当时 Sun Microsystems 试图将其在计算机工作站市场的领先地位扩展到新兴且发展迅速的个人电子产品市场。几乎没有人预料到 Sun 即将创建的编程语言会使计算大众化，激发了一个全球范围的社区，并成为了一个由语言、运行时平台、SDK、开源项目以及许多工具组成的持久软件开发生态系统的平台。经过 James Gosling 领导的数年秘密开发之后，Sun 于 1995 年发布了具有里程碑意义的“一次编写，随处运行” 的 Java 平台，并将重点从最初的交互式电视系统设计转到了新兴的万维网应用程序上。在本世纪初，Java 就已经开始为从智能卡到太空飞行器的一切制作动画了。 如今，数以百万计的开发人员在使用 Java 编程， Java 仍然在以越来越快的步伐向前发展。在 Java 诞生 25 周年之际，Java Magazine（Oracle 的双月刊）联合 Oracle Java 开发团队，共同撰文回顾 Java 是如何塑造我们这个星球的。 以下是迄今为止，最具创意和影响力的 25 个