wins0n(編輯修改稿)
2024-11-22 21:47 本頁面
【文章內容簡介】 ( ) 10 Light4Freedom 案例分析 二 借助現有工具加速分析 對于加殼、加密等各種措施進行保護的程序，可以嘗試利用已有的工具加速分析過程。 在 0ops CTF中，有一個逆向分析題給了一個 Inno Setup的安裝包，但是需要密碼才能進行下一步安裝操作，網上找了一個 InnoExtractor工具，可以直接提取安裝包內的文件。 ( ) 11 Light4Freedom 案例分析 二 事先準備好提交腳本 有時候無法通過逆向分析得到完整的 Flag，因此可以嘗試通過腳本來批量提交（如果不需要驗證碼的話）。 在 HCTF線下賽中，某逆向分析題通過分析無法得到完整的 flag字符串，如hctf{??a_y*c7%etk!}，其中問號代表一個數字，所以這里有 100種可能，因此可以使用腳本提交 Flag，當然也可以使用 BurpSuite。 Flag提交腳本在 攻防模式 解題時是必備工具。 ( ) 12 Light4Freedom 案例分析 二 關亍流量重放 在攻防模式的比賽中，定時抓取和分析對手的攻擊流量是必要的，從對手的攻擊流量中或許就能提取出 exploit。 注意：不要在物理機重放流量，否則可能被 rm rf / ( ) 13 Light4Freedom 案例分析 二 PEiD不止能查殼 識別程序內部所使用的加密算法，可以在一定程度加快我們的分析效率。 PEiD附帶的 Krypto ANALyzer可以快速識別成熟的密碼算法。 ( ) 14 Light4Freedom 案例分析 二 .NET程序分析 對于簡單的 .NET程序，可以直接使用 ILSpy工具進行分析，在 ILSpy中可以看到反編譯的源
教學課件相關推薦
鄂ICP備17016276號-1