【CTF Reverse】XCTF GFSJ0490 simple-unpack Writeup(UPX壳+脱壳+反汇编)

simple-unpack

菜鸡拿到了一个被加壳的二进制文件


解法

拉进 exeinfope。

检测到是 UPX 打包的 ELF 文件。

bash 复制代码
NOT Win EXE - .o - ELF  [ 64bit obj. Exe file - CPU : AMD x86-64 - OS/ABI: Linux/GNU ]

Detected UPX! packer - http://upx.github.io -> try unpack with "upx.exe -d"  from  http://upx.github.io

用 IDA 打开,找不到 main 函数。

用 upx 脱壳。

再次打开,找到 flag。

Flag

bash 复制代码
flag{Upx_1s_n0t_a_d3liv3r_c0mp4ny}

声明

本博客上发布的所有关于网络攻防技术的文章,仅用于教育和研究目的 。所有涉及到的实验操作都在虚拟机或者专门设计的靶机上进行,并且严格遵守了相关法律法规

博主坚决反对任何形式的非法黑客行为 ,包括但不限于未经授权的访问、攻击或破坏他人的计算机系统。博主强烈建议每位读者在学习网络攻防技术时,必须遵守法律法规不得用于任何非法目的 。对于因使用这些技术而导致的任何后果,博主不承担任何责任

相关推荐
独行soc4 小时前
#渗透测试#批量漏洞挖掘#HSC Mailinspector 任意文件读取漏洞(CVE-2024-34470)
linux·科技·安全·网络安全·面试·渗透测试
Me4神秘5 小时前
Linux国产与国外进度对垒
linux·服务器·安全
老K(郭云开)5 小时前
谷歌浏览器安全输入控件-allWebSafeInput控件
安全
Whoisshutiao6 小时前
网安-XSS-pikachu
前端·安全·网络安全
还是奇怪7 小时前
Linux - 安全排查 2
linux·运维·安全
Clownseven12 小时前
云端备份与恢复策略:企业如何选择最安全的备份解决方案
安全
liulilittle13 小时前
C++ i386/AMD64平台汇编指令对齐长度获取实现
c语言·开发语言·汇编·c++
工业互联网专业13 小时前
汇编与接口技术:8259中断实验
汇编·单片机·嵌入式硬件·8259中断实验
薄荷椰果抹茶14 小时前
【网络安全基础】第六章---Web安全需求
安全·web安全
HumanRisk1 天前
降低网络安全中的人为风险:以人为本的路径
网络·安全·web安全