1、 HCTF2014-PT400-WOW目錄第一部分題目類(lèi)型介紹第二部分賽題分析第三部分編寫(xiě)工具PPT模板下載： 行業(yè)PPT模板： 節(jié)日PPT模板： PPT素材下載： PPT背景圖片： PPT圖表下載： 優(yōu)秀PPT下載： PPT教程： Word教程： Excel教程： 資料下載： PPT課件下載： 范文下載： 試卷下載： 教案下載： PPT論壇： 第一部分第一部分題目類(lèi)型介紹什么是逆向工程CTF中常見(jiàn)逆向題型什么是逆向工程很多軟件是沒(méi)有提供源碼的，而我們?nèi)羰窍胍桓Q其中的原理，所用到的手段之一就是逆向工程，使用反匯編軟件對(duì)軟件進(jìn)行反匯編，通過(guò)調(diào)試器調(diào)試分析軟件從而得到程序的算法或者邏輯框架統(tǒng)稱(chēng)為逆

2、向工程CTF常見(jiàn)逆向題型逆向一般是以三大操作系統(tǒng)為平臺(tái)：windows,Linux,Android類(lèi)型：破解，病毒分析，堆棧溢出(PWN)CTF常見(jiàn)逆向題型破解：以分析軟件注冊(cè)碼的形式尋找flag病毒木馬分析：通過(guò)分析一個(gè)程序的行為尋找flag，例如木馬與服務(wù)器加密協(xié)議通訊，破解其協(xié)議尋找flag堆棧溢出：通過(guò)對(duì)有緩沖區(qū)溢出漏洞的程序編寫(xiě)正確的exp,讓程序或者服務(wù)器返回flag第二部分第二部分賽題分析準(zhǔn)備工作分析代碼準(zhǔn)備工作查看頁(yè)面提示并且將題目程序下載回來(lái)賽題分析首先使用Peid查看程序是否加殼與所使用的編程語(yǔ)言這里不是有效的PE文件，用winhex打開(kāi)賽題分析很明顯是一個(gè)ELF文件，放到

3、Linux下面賽題分析用file命令查看詳細(xì)信息，我們可以知道這是個(gè)64位的intel架構(gòu)的linux程序賽題分析執(zhí)行，發(fā)現(xiàn)是段錯(cuò)誤，這說(shuō)明程序存在一些問(wèn)題，但是并不影響我們反匯編分析分析代碼、分析代碼、分析代碼、我們來(lái)看一下，這個(gè)函數(shù)的偽代碼，我們可以看出，這是將輸入的進(jìn)行運(yùn)算，可以看出這其實(shí)是在計(jì)算一個(gè)22元一次方程組，他用的是，把我們的輸入字符串每一個(gè)字符作為解，帶入方程組進(jìn)行計(jì)算，如果有一個(gè)不對(duì)，就直接退出。分析代碼、這個(gè)GetSentence函數(shù)過(guò)濾標(biāo)點(diǎn)字符第三部分第三部分編寫(xiě)工具編寫(xiě)工具、我們這里用python的numpy的庫(kù)，這個(gè)庫(kù)有專(zhuān)門(mén)計(jì)算多元一次方程組的函數(shù)，利用的是矩陣方法，將系數(shù)和不變量的矩陣直接作為參數(shù)輸入就好了，非常強(qiáng)大。利用list生成一個(gè)矩陣matrix，下面這個(gè)strings是我們代碼分析時(shí)提到的未過(guò)濾的系數(shù)編寫(xiě)工具、先將矩陣清零，然后遍歷string列表，提取字符，放