[分享]发放邀请码一枚-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

最新回复 (17)
现代味儿雪币： 264 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	现代味儿 2 楼谢谢楼主的邀请码。 00401080 \|> \397C24 24 cmp dword ptr [esp+0x24], edi 00401084 75 5B jnz short 邀请码.004010E1 //直接JMP 00401080 \|> \397C24 24 cmp dword ptr [esp+0x24], edi 00401084 EB 5B jmp short 邀请码.004010E1 00401086 \|. 57 push edi 00401087 \|. 68 58304000 push 邀请码.00403058 ; welcome to kanxue! 0040108C \|. 68 18214000 push 邀请码.00402118 ; 是否需要邀请码？ 00401091 \|. 6A 00 push 0x0 00401093 \|. FFD6 call esi 00401095 \|. 3BC7 cmp eax, edi 00401097 \|. 75 3B jnz short 邀请码.004010D4 00401099 \|. 0FBE0D 2C3040>movsx ecx, byte ptr [0x40302C] 004010A0 \|. 8B35 A8204000 mov esi, dword ptr [<&MSVCR90.printf>; msvcr90.printf 004010A6 \|. 013D C8334000 add dword ptr [0x4033C8], edi 004010AC \|. B8 F712DA4B mov eax, 0x4BDA12F7 004010B1 \|. F7E9 imul ecx 004010B3 \|. C1FA 03 sar edx, 0x3 004010B6 \|. 8BCA mov ecx, edx 004010B8 \|. C1E9 1F shr ecx, 0x1F 004010BB \|. 03CA add ecx, edx 004010BD \|. 0FBED1 movsx edx, cl 004010C0 \|. 52 push edx ; /<%c> 004010C1 \|. 68 2C214000 push 邀请码.0040212C ; \|%c\n 004010C6 \|. FFD6 call esi ; \printf 004010C8 \|. 68 30214000 push 邀请码.00402130 ; 加油！\n 004010CD \|. FFD6 call esi 004010CF \|. 83C4 0C add esp, 0xC 004010D2 \|. EB 2E jmp short 邀请码.00401102 004010D4 \|> 83F8 02 cmp eax, 0x2 004010D7 \|. 75 29 jnz short 邀请码.00401102 004010D9 \|. 013D C8334000 add dword ptr [0x4033C8], edi 004010DF \|. EB 21 jmp short 邀请码.00401102 004010E1 \|> 6A 00 push 0x0 ; /pThreadId = NULL 004010E3 \|. 6A 00 push 0x0 ; \|CreationFlags = 0 004010E5 \|. 68 2C304000 push 邀请码.0040302C ; \|mjiwqzu3njk5oem4qzk5rkm4nzg0qtcwntu3qtld 004010EA \|. 68 20114000 push 邀请码.00401120 ; \|ThreadFunction = 邀请码.00401120 004010EF \|. 6A 00 push 0x0 ; \|StackSize = 0x0 004010F1 \|. 6A 00 push 0x0 ; \|pSecurity = NULL 004010F3 \|. FF15 00204000 call dword ptr [<&KERNEL32.CreateThre>; \CreateThread 004010F9 \|. 6A FF push -0x1 ; /Timeout = INFINITE 004010FB \|. 50 push eax ; \|hObject 004010FC \|. FF15 04204000 call dword ptr [<&KERNEL32.WaitForSin>; \WaitForSingleObject 00401102 \|> FF15 A4204000 call dword ptr [<&MSVCR90.getchar>] ; [getchar 00401108 \|. 8B4C24 1C mov ecx, dword ptr [esp+0x1C] 0040110C \|. 5F pop edi 0040110D \|. 5E pop esi 0040110E \|. 33CC xor ecx, esp 00401110 \|. 33C0 xor eax, eax 00401112 \|. E8 96000000 call 邀请码.004011AD 00401117 \|. 83C4 18 add esp, 0x18 0040111A \. C3 retn BASE64解密后已经得到邀请码了。。 2013-11-14 14:41 0
hackben 雪币： 14 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 100 粉丝 1 关注私信	hackben 3 楼 MjIwQzU3Njk5OEM4Qzk5RkM4Nzg0QTcwNTU3QTlD 2013-11-14 14:41 0
jpys 雪币： 47 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 75 粉丝 0 关注私信	jpys 4 楼 [QUOTE=现代味儿;1239307]谢谢楼主的邀请码。 00401080 \|> \397C24 24 cmp dword ptr [esp+0x24], edi 00401084 75 5B jnz short 邀请码.004010E1 //直接JMP ...[/QUOTE] 这贴沉的太快了 2013-11-14 14:48 0
LOOOOOOOP 雪币： 65 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	LOOOOOOOP 5 楼这个方式不错啊!!!!点赞 2013-11-14 15:25 0
zhjmyx 雪币： 18 活跃值： (81) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 52 粉丝 0 关注私信	zhjmyx 1 6 楼这种方式不错 2013-11-14 16:17 0
现代味儿雪币： 264 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	现代味儿 7 楼还好我看见了。不然还愁要不要买一个呢。谢谢 2013-11-14 16:23 0
qdfpll 雪币： 216 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 27 粉丝 0 关注私信	qdfpll 8 楼你这也太**了，十六进制一打开就welcome to kanxue！还用逆？？ 2013-11-14 21:41 0
wdswu 雪币： 458 活跃值： (83) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	wdswu 9 楼右键-打开方式-记事本。。。 2013-11-14 22:09 0
电速极光雪币： 159 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 843 粉丝 0 关注私信	电速极光 10 楼还是好人多啊。呵呵。 2013-11-15 01:58 0
jpys 雪币： 47 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 75 粉丝 0 关注私信	jpys 11 楼本身就不是太难。有三个welcome to kanxue扰乱。会搜索字符串就行了，发放邀请码，又不是考验。 ida字符串里本身就有jIwQzU3Njk5OEM4Qzk5RkM4Nzg0QTcwNTU3QTlD 这一串，不过少了个首字符M。第一个找到的他爆破的，自己看出来是Base64加密。看不出来，爆破之后没有提示，需要再跟踪一下才有提示。 16进制里有welcome to kanxue，但是你怎么找到的验证码?能截图看一下吗？ 2013-11-15 08:39 0
kougui 雪币： 192 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 34 粉丝 0 关注私信	kougui 12 楼方法还是不错的啊 2013-11-18 19:03 0
nantz 雪币： 238 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 136 粉丝 0 关注私信	nantz 13 楼觉得还不错。贴个图。上传的附件： 001.png （10.18kb，6次下载） 2013-11-22 22:33 0
曹牛牛雪币： 87 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 40 粉丝 0 关注私信	曹牛牛 14 楼不好，貌似来晚了。。。大神，求带 2013-11-22 22:40 0
剑雪雪币： 91 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 66 粉丝 0 关注私信	剑雪 15 楼这种小把戏还是自己玩玩吧，普及知识还行。 2013-12-14 20:25 0
zhucaifei 雪币： 188 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	zhucaifei 16 楼好帖要支持一下才行。 2013-12-14 21:13 0
beyondkmp 雪币： 3 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 14 粉丝 0 关注私信	beyondkmp 17 楼来晚了啊，没有。希望以后还有啊 2013-12-18 23:18 0
arlkers 雪币： 17 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 21 粉丝 0 关注私信	arlkers 18 楼。。。还可以，太快了 2014-3-29 09:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (17)
现代味儿雪币： 264 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	现代味儿 2 楼谢谢楼主的邀请码。 00401080 \|> \397C24 24 cmp dword ptr [esp+0x24], edi 00401084 75 5B jnz short 邀请码.004010E1 //直接JMP 00401080 \|> \397C24 24 cmp dword ptr [esp+0x24], edi 00401084 EB 5B jmp short 邀请码.004010E1 00401086 \|. 57 push edi 00401087 \|. 68 58304000 push 邀请码.00403058 ; welcome to kanxue! 0040108C \|. 68 18214000 push 邀请码.00402118 ; 是否需要邀请码？ 00401091 \|. 6A 00 push 0x0 00401093 \|. FFD6 call esi 00401095 \|. 3BC7 cmp eax, edi 00401097 \|. 75 3B jnz short 邀请码.004010D4 00401099 \|. 0FBE0D 2C3040>movsx ecx, byte ptr [0x40302C] 004010A0 \|. 8B35 A8204000 mov esi, dword ptr [<&MSVCR90.printf>; msvcr90.printf 004010A6 \|. 013D C8334000 add dword ptr [0x4033C8], edi 004010AC \|. B8 F712DA4B mov eax, 0x4BDA12F7 004010B1 \|. F7E9 imul ecx 004010B3 \|. C1FA 03 sar edx, 0x3 004010B6 \|. 8BCA mov ecx, edx 004010B8 \|. C1E9 1F shr ecx, 0x1F 004010BB \|. 03CA add ecx, edx 004010BD \|. 0FBED1 movsx edx, cl 004010C0 \|. 52 push edx ; /<%c> 004010C1 \|. 68 2C214000 push 邀请码.0040212C ; \|%c\n 004010C6 \|. FFD6 call esi ; \printf 004010C8 \|. 68 30214000 push 邀请码.00402130 ; 加油！\n 004010CD \|. FFD6 call esi 004010CF \|. 83C4 0C add esp, 0xC 004010D2 \|. EB 2E jmp short 邀请码.00401102 004010D4 \|> 83F8 02 cmp eax, 0x2 004010D7 \|. 75 29 jnz short 邀请码.00401102 004010D9 \|. 013D C8334000 add dword ptr [0x4033C8], edi 004010DF \|. EB 21 jmp short 邀请码.00401102 004010E1 \|> 6A 00 push 0x0 ; /pThreadId = NULL 004010E3 \|. 6A 00 push 0x0 ; \|CreationFlags = 0 004010E5 \|. 68 2C304000 push 邀请码.0040302C ; \|mjiwqzu3njk5oem4qzk5rkm4nzg0qtcwntu3qtld 004010EA \|. 68 20114000 push 邀请码.00401120 ; \|ThreadFunction = 邀请码.00401120 004010EF \|. 6A 00 push 0x0 ; \|StackSize = 0x0 004010F1 \|. 6A 00 push 0x0 ; \|pSecurity = NULL 004010F3 \|. FF15 00204000 call dword ptr [<&KERNEL32.CreateThre>; \CreateThread 004010F9 \|. 6A FF push -0x1 ; /Timeout = INFINITE 004010FB \|. 50 push eax ; \|hObject 004010FC \|. FF15 04204000 call dword ptr [<&KERNEL32.WaitForSin>; \WaitForSingleObject 00401102 \|> FF15 A4204000 call dword ptr [<&MSVCR90.getchar>] ; [getchar 00401108 \|. 8B4C24 1C mov ecx, dword ptr [esp+0x1C] 0040110C \|. 5F pop edi 0040110D \|. 5E pop esi 0040110E \|. 33CC xor ecx, esp 00401110 \|. 33C0 xor eax, eax 00401112 \|. E8 96000000 call 邀请码.004011AD 00401117 \|. 83C4 18 add esp, 0x18 0040111A \. C3 retn BASE64解密后已经得到邀请码了。。 2013-11-14 14:41 0
hackben 雪币： 14 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 100 粉丝 1 关注私信	hackben 3 楼 MjIwQzU3Njk5OEM4Qzk5RkM4Nzg0QTcwNTU3QTlD 2013-11-14 14:41 0
jpys 雪币： 47 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 75 粉丝 0 关注私信	jpys 4 楼 [QUOTE=现代味儿;1239307]谢谢楼主的邀请码。 00401080 \|> \397C24 24 cmp dword ptr [esp+0x24], edi 00401084 75 5B jnz short 邀请码.004010E1 //直接JMP ...[/QUOTE] 这贴沉的太快了 2013-11-14 14:48 0
LOOOOOOOP 雪币： 65 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	LOOOOOOOP 5 楼这个方式不错啊!!!!点赞 2013-11-14 15:25 0
zhjmyx 雪币： 18 活跃值： (81) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 52 粉丝 0 关注私信	zhjmyx 1 6 楼这种方式不错 2013-11-14 16:17 0
现代味儿雪币： 264 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	现代味儿 7 楼还好我看见了。不然还愁要不要买一个呢。谢谢 2013-11-14 16:23 0
qdfpll 雪币： 216 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 27 粉丝 0 关注私信	qdfpll 8 楼你这也太**了，十六进制一打开就welcome to kanxue！还用逆？？ 2013-11-14 21:41 0
wdswu 雪币： 458 活跃值： (83) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	wdswu 9 楼右键-打开方式-记事本。。。 2013-11-14 22:09 0
电速极光雪币： 159 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 843 粉丝 0 关注私信	电速极光 10 楼还是好人多啊。呵呵。 2013-11-15 01:58 0
jpys 雪币： 47 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 75 粉丝 0 关注私信	jpys 11 楼本身就不是太难。有三个welcome to kanxue扰乱。会搜索字符串就行了，发放邀请码，又不是考验。 ida字符串里本身就有jIwQzU3Njk5OEM4Qzk5RkM4Nzg0QTcwNTU3QTlD 这一串，不过少了个首字符M。第一个找到的他爆破的，自己看出来是Base64加密。看不出来，爆破之后没有提示，需要再跟踪一下才有提示。 16进制里有welcome to kanxue，但是你怎么找到的验证码?能截图看一下吗？ 2013-11-15 08:39 0
kougui 雪币： 192 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 34 粉丝 0 关注私信	kougui 12 楼方法还是不错的啊 2013-11-18 19:03 0
nantz 雪币： 238 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 136 粉丝 0 关注私信	nantz 13 楼觉得还不错。贴个图。上传的附件： 001.png （10.18kb，6次下载） 2013-11-22 22:33 0
曹牛牛雪币： 87 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 40 粉丝 0 关注私信	曹牛牛 14 楼不好，貌似来晚了。。。大神，求带 2013-11-22 22:40 0
剑雪雪币： 91 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 66 粉丝 0 关注私信	剑雪 15 楼这种小把戏还是自己玩玩吧，普及知识还行。 2013-12-14 20:25 0
zhucaifei 雪币： 188 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	zhucaifei 16 楼好帖要支持一下才行。 2013-12-14 21:13 0
beyondkmp 雪币： 3 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 14 粉丝 0 关注私信	beyondkmp 17 楼来晚了啊，没有。希望以后还有啊 2013-12-18 23:18 0
arlkers 雪币： 17 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 21 粉丝 0 关注私信	arlkers 18 楼。。。还可以，太快了 2014-3-29 09:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复