DEV Community
·
picoCTF "广度" 挑战攻略
💡
原文英文，约1000词，阅读约需4分钟。
📝
内容提要
作者在博客中分享了他完成的picoCTF挑战“Breadth”。尽管标记为困难，他认为这个挑战相对简单。通过Ghidra反编译两个二进制文件，找到并提交了潜在标志picoCTF{VnDB2LUf1VFJkdfDJtdYtFlMexPxXS6X}，成功完成挑战。他认为应将其标记为简单或中等。
🎯
关键要点
- 作者在博客中分享了他完成的picoCTF挑战“Breadth”。
- 尽管标记为困难，作者认为这个挑战相对简单。
- 通过Ghidra反编译两个二进制文件，找到并提交了潜在标志picoCTF{VnDB2LUf1VFJkdfDJtdYtFlMexPxXS6X}。
- 成功完成挑战，认为应将其标记为简单或中等。
- 挑战涉及分析两个二进制文件，使用Ghidra进行反编译。
- 检查函数调用，发现多个函数中包含潜在的标志字符串。
- 使用radiff2工具比较二进制文件，确认了两个版本之间的变化。
- 最终找到的标志在代码中显示，提交后确认是正确的标志。
❓
延伸问答
picoCTF挑战“Breadth”是怎样的一个挑战？
这个挑战涉及反编译两个二进制文件，寻找并提交潜在的标志。
作者如何评价picoCTF挑战“Breadth”的难度？
作者认为这个挑战相对简单，应该标记为简单或中等。
作者使用了哪些工具来完成picoCTF挑战？
作者使用了Ghidra进行反编译和radiff2工具比较二进制文件。
在分析二进制文件时，作者关注了哪些方面？
作者检查了函数调用，寻找潜在的标志字符串。
作者是如何找到最终的标志的？
通过搜索特定的十六进制值，最终在代码中发现了标志picoCTF{VnDB2LUf1VFJkdfDJtdYtFlMexPxXS6X}。
作者在完成挑战后有什么感想？
作者觉得这个挑战比其他挑战简单，并期待下一个更有趣和具有挑战性的挑战。
➡️
