分享
2019CISCN分赛区re题一个
hefengzeng · · 1855 次点击 · · 开始浏览这是一个创建于 的文章,其中的信息可能已经有所发展或是发生改变。
easyGo
查看文件格式,是ELF文件,放进虚拟机运行试一试
运行
用ida打开,根据题干提示:Golang语言去符号化逆向题目,首先需要考虑符号表修复
https://github.com/sibears/IDAGolangHelper
需要加载该py插件,使用方法:用File->Script File加载脚本文件,选Rename Function,如图
去Go
Golang的主程序为main_main,F5反编译,发现最后有一个if分开输出两个结果,在此下一个断点
断点
再使用ida动态调试虚拟机中ELF文件,
动态调试
动调时,配合伪C代码感觉寄存器有点不对,查看寄存器,在RDX中发现flag
flag
提取flag{92094daf-33c9-431e-a85a-8bfbd5df98ad},提交通过
有疑问加站长微信联系(非本文作者)
入群交流(和以上内容无关):加入Go大咖交流群,或添加微信:liuxiaoyan-s 备注:入群;或加QQ群:692541889
关注微信1855 次点击
上一篇:ngrok实现内网穿透
下一篇:在Golang中实现RPC
添加一条新回复
(您需要 后才能回复 没有账号 ?)
- 请尽量让自己的回复能够对别人有帮助
- 支持 Markdown 格式, **粗体**、~~删除线~~、
`单行代码` - 支持 @ 本站用户;支持表情(输入 : 提示),见 Emoji cheat sheet
- 图片支持拖拽、截图粘贴等方式上传
收入到我管理的专栏 新建专栏
easyGo
查看文件格式,是ELF文件,放进虚拟机运行试一试
运行
用ida打开,根据题干提示:Golang语言去符号化逆向题目,首先需要考虑符号表修复
https://github.com/sibears/IDAGolangHelper
需要加载该py插件,使用方法:用File->Script File加载脚本文件,选Rename Function,如图
去Go
Golang的主程序为main_main,F5反编译,发现最后有一个if分开输出两个结果,在此下一个断点
断点
再使用ida动态调试虚拟机中ELF文件,
动态调试
动调时,配合伪C代码感觉寄存器有点不对,查看寄存器,在RDX中发现flag
flag
提取flag{92094daf-33c9-431e-a85a-8bfbd5df98ad},提交通过