[BUUCTF]-Reverse:reverse3解析

于 2024-03-01 20:34:32 发布
阅读量209 收藏
点赞数 3
分类专栏： Reverse 文章标签： 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_79326813/article/details/136404847
版权

查看ida

从下图的/3和*4可以推断得出来是base64加密。

ida里大致意思就是我们输入的字符串经过base64加密，循环递减，最后等于str2，那我们输入的字符串就是flag。

完整exp：

import base64
list='e3nifIH9b_C@n@dH'
print(len(list))

flag=''
for i in range(len(list)):
    flag+=chr(ord(list[i])-i)

flag=base64.b64decode(flag)
print(flag)

clxhzg
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[BUUCTF] [Reverse] reverse3
专栏
10-05 2075
exeinfo查看，可知是32位程序，无shell，用IDA直接打开，找到main函数，F5切换代码显示如下： int __cdecl main_0(int argc, const char **argv, const char **envp) { size_t v3; // eax const char *v4; // eax size_t v5; // eax char v7; // [esp+0h] [ebp-188h] char v8; // [esp+0h] [ebp-18
reverse-proxy:简单的反向代理应用
06-02
反向代理使用进行简单的反向代理设置。描述这是一个使用 gem 设置的简单 Web 应用程序。 该应用程序允许通过在环境中指定每个主机来代理到多个主机。用法使用rackup运行应用程序： $ rackup config.ru如果要禁用 ...
BUUCTF--reverse3
weixin_30876945的博客
09-05 328
测试文件：https://buuoj.cn/files/aa4f6c7e8d5171d520b95420ee570e79/a9d22a0e-928d-4bb4-8525-e38c9481469e.rar?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoxNTl9.XXCjMA.QBNzEL8Ujfk_QRbQYa6...
reverse3
since_2020的博客
04-18 219
base64加密逆向
reverse 3
qq_73505302的博客
01-25 311
reverse 3
BUUCTF Reverse reverse3
A_dmin的博客
07-21 5023
BUUCTF Reverse reverse3 一天一道CTF题目，能多不能少 下载文件，无壳，直接使用ida（32）打开，找到主函数： 看上去简单易懂，输入一个字符串然后经过sub_4110BE函数进行加密 然后再通过一个for循环进行变换，然后与str进行比较 直接查看Str2的字符串： 可以~继续查看加密的函数： while ( v11 > 0 ) { byte_41A...
ascii-art-reverse:逆转ascii艺术
05-15
Ascii Art Reverse 这个包裹本质上是从独角兽的尾部放出的彩虹。 这是纯魔术。 安装 npm install ascii-art-reverse 用法 var reverse = require ( 'ascii-art-reverse' ) ; var art = [ ' ("-^-/") ' , " `o__...
java-websocket-reverse-proxy:Websocket反向代理的Java实现
05-13
java-websocket-reverse-proxy 我发现的大多数Java websocket示例都是基于或包含诸如STOMP之类的消息传递协议的。 该示例是研究如何代理任何消息内容而无需担心消息传递协议的结果。 Websocket反向代理的Java实现。 ...
minimist-reverse:反向极简
06-26
var mreverse = require('minimist-reverse') var argv = ['cmd','-a','--foo=bar'] assert.equal(mreverse(minimist(argv)), argv.join(' ')) var options = { _: ['cmd'], a: 1, b: 'b', c: tru
fasthttp-reverse-proxy:基于fasthttp的反向http websocket代理
05-10
特征 代理客户端支持的pool 。... proxy "github.com/yeqown/fasthttp-reverse-proxy/v2" ) var ( proxyServer = proxy . NewReverseProxy ( "localhost:8080" ) // use with balancer // weights = map[string]p
[BUUCTF]REVERSE——reverse3
mcmuyanga的博客
10-30 3309
reverse3 附件 步骤： 例行查壳儿，32位程序，无壳儿 32位ida载入，shift+f12检索程序里的字符串，得到了有关flag的提示，而且看到了ABCDE……78这种字符串，猜测存在base64位的加密 根据提示字符串，找到程序的关键函数 我们输入的字符串str首先经过了sub_4110BE（base64）的运算 明显的base64加密，3位变4位 之后进行了移位运算，得到了一个字符串e3nifIH9b_C@n@dH 我们将这个字符串逆运算一下，就能得到我们的flag了 impor
BUUCTF reverse：reverse3
qq_43786458的博客
10-08 784
1.查壳 无壳，32位程序 2.IDA分析 拖入IDA，找到main函数，F5反编译 __int64 main_0() { size_t v0; // eax const char *v1; // eax size_t v2; // eax int v3; // edx __int64 v4; // ST08_8 signed int j; // [esp+DCh] [e...
BUUCTF Reverse/reverse3
ookami6497的博客
07-15 253
BUUCTF Reverse/reverse3 查看文件属性，没有加壳，而且是32位程序 用IDA32位打开，找到main函数，然后分析代码 __int64 __usercall main_0@<edx:eax>(int a1@<ebx>, int a2@<edi>, int a3@<esi>) { int v3; // eax const char *v4; // eax size_t v5; // eax int v6; //
buu-reverse3
qaq517384的博客
02-03 1111
23位无壳
每日Reverse之reverse 3
zh_cn1的博客
01-17 450
拖到ida，一键F5 main函数，然后跟入main数中，最终来到如下函数， 函数大概意思就是读入flag，然后flag经过一个函数转化，再通过for循环再做一次变化，最终变化的字符等于str2 那么str2如下： 那么先for循环到原来的字符 import base64 st = "e3nifIH9b_C@n@dH" st1 = "" for i in range(0,len(st)): st1 += chr(ord(st[i])-i) print(st1) 此时离flag还差一个函数，进去查看，
BUUCTF_reverse_3
weixin_46009088的博客
10-16 1379
** BUUCTF_reverse_3 ** 用IDA载入，寻找_main函数 点击main_0跟进，来到主函数，如下（重要的语句已经做好了标记）： 接下来先查看一下Str2这个字符串是啥，点进去，如图： 然后再看看sub_4110BE函数是啥，如图： 再跟进sub_411AB0函数，如下(太长了…)： void *__cdecl sub_411AB0(char *a1, unsigned int a2, int *a3) { int v4; // STE0_4 int v5; // STE
reverse3题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
12-29 594
buuctf-reverse3题解
buuctf_reverse3
qq_45951598的博客
04-25 299
reverse3 每日一道reverse的题，可多不能少 打开题目先检查有无壳，以及多少位的，这题是没有壳的就不做过多的演示了，所以我们直接进入主题。 打开IDA，用shift+F12搜索字符串 发现其中的关键字 然后双击进入 这里我们首先要先选中一个函数然后按ctrl+X，然后再按F5进入反汇编，这里可以很直观的看到这里应该就是一个main函数。 这里我们先来分析一下这一段程序的简单逻辑 首先接收一个输入的字符串 然后要经过一个加密函数 这里我们跟进一下这个加密函数 源代码 int __cde
buuctf-逆向-reverse3
m0_52343643的博客
04-21 2890
题目 BUUCTF在线评测 reverse3 思路 Exeinfo PE查看程序为32位，无壳 打开IDA ，找到有main_0函数，F5得C伪码，分析如何得到 right flag! 查看Str2的内容为 e3nifIH9b_C@n@dH 知道了Str2，也知道Dest经过变化的代码，我们可以写脚本得到原来变化前的Dest，但是变化前的Dest从v4来，得到v4的sub_4110BE有什么作用我们不清楚，就动态调试看看 字符串查找到程序输入入口，F2下断点，运行输入.
flex-end：和flex-direction: row-reverse;解释
最新发布
01-27
而flex-direction: row-reverse;属性用于设置主轴的方向为从右到左。 举个例子，假设有一个父容器，其中包含三个子元素。当设置flex-direction: row-reverse;时，子元素会从右到左排列。而当设置flex-end时，子元素...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值