CTF-REVERSE(逆向)常用工具

发布时间 2023-11-23 14:13:39作者: Sawyerhan

REVERSE(逆向)是一个天坑,不进行详解

如果拿到REVERSE(逆向)题目,不要紧,按套路来:

  • 首选使用工具exeinfoPe判断需破解程序是否有壳,32位还是64位
  • 如要脱壳,可使用kali 自带命令 upx -d filename
  • 再打开对应32位或64位的IDA PRO
  • 后续看各位逆向功力和运气了。

ExeinfoPe 

判断软件版本和是否有壳

判断两点,显示简洁,一目了然

  1. 32位还是64位软件
  2. 是否有壳。

 

IDA64位

如文件是64位哈,那就要用64位IDA打开

IDA中按shift+F12,进入Strings window窗口查看敏感字符串

 对疑似敏感字符串双击进去,进入另一个页面,在那一行右键List cross references to,然后点击ok。

 按下F5,变成伪代码,然后看大家功力了…

 IDA32位

操作与IDA64位相同,不再赘述。无论是32位还是64位IDA软件都集成了伪代码功能,可放心使用。

ctf常用扫描字典

这个字典非常小,关键是比赛中没有大量时间用在扫描上,所以力求短小精悍,准确率高,目前只收录了247个路径或文件,全是历次比赛题目中出现过的路径`,供参考吧,可根据自己的实际情况往里面不断添加。