【CTF Reverse】XCTF GFSJ0490 simple-unpack Writeup（UPX壳+脱壳+反汇编）

HEX9CF2024-05-01 8:49

simple-unpack

菜鸡拿到了一个被加壳的二进制文件

解法

拉进 exeinfope。

检测到是 UPX 打包的 ELF 文件。

bash 复制代码

NOT Win EXE - .o - ELF  [ 64bit obj. Exe file - CPU : AMD x86-64 - OS/ABI: Linux/GNU ]

Detected UPX! packer - http://upx.github.io -> try unpack with "upx.exe -d"  from  http://upx.github.io

用 IDA 打开，找不到 main 函数。

用 upx 脱壳。

再次打开，找到 flag。

Flag

bash 复制代码

flag{Upx_1s_n0t_a_d3liv3r_c0mp4ny}

声明

本博客上发布的所有关于网络攻防技术的文章，仅用于教育和研究目的 。所有涉及到的实验操作都在虚拟机或者专门设计的靶机上进行，并且严格遵守了相关法律法规。

博主坚决反对任何形式的非法黑客行为 ，包括但不限于未经授权的访问、攻击或破坏他人的计算机系统。博主强烈建议每位读者在学习网络攻防技术时，必须遵守法律法规 ，不得用于任何非法目的 。对于因使用这些技术而导致的任何后果，博主不承担任何责任。