wins0n-展示頁(yè)
2024-10-29 21:47本頁(yè)面
【正文】 ( ) 3 Light4Freedom 賽前準(zhǔn)備 二 工欲善其事，必先利其器 常用的工具有： Windbg / OllyDbg / Immunity Debugger / PEiD IDA Pro / HexRays Depiler / ARM / x64 …… ILSpy Metasploit Python Putty / WinSCP / nc C32Asm / 010Editor SysinternalsSuite / PCHunter ApkTool /JDGUI/dex2jar… ( ) 4 Light4Freedom 賽前準(zhǔn)備 二 提前準(zhǔn)備好虛擬機(jī)鏡像 ? 出于安全性考慮，不要在物理機(jī)上運(yùn)行題目所給的程序； ? HDUSEC 2020 關(guān)機(jī) ? HCTF 2020 藍(lán)屏 ? 64位的 ELF經(jīng)常出現(xiàn)于 RE和 PWN（ Linux x64）； ? 64位的 PE文件偶爾也會(huì)出現(xiàn)（ Mdebug / Windbg）（ Windows x64） ； ? 給虛擬機(jī)打個(gè)快照，可以快速恢復(fù)調(diào)試狀態(tài)； ( ) 5 Light4Freedom 案例分析 二 加了 VMP的 x64驅(qū)動(dòng) 在 HCTF線下賽中，有一個(gè)題目所給的驅(qū)動(dòng)是 x64的，而且還加了 VMP，想要進(jìn)行調(diào)試需要配置 Windbg和 VMWare，最好還能事先下載好符號(hào)文件！ 實(shí)際情況是， Windbg無(wú)論如何都連不上 VMWare…… 解決方法：在虛擬機(jī)加載驅(qū)動(dòng)文件后，使用 PCHunter把驅(qū)動(dòng) Dump出來(lái)，然后拖入 IDA分析，在字符串中看到 Flag明文。 ( ) 6 Light4Freedom 案例分析 二 帶“隱寫”的逆向題 在逆向分析時(shí)，偶爾會(huì)遇到一些有“隱寫”
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1