buuctf re reverse1 1

最新推荐文章于 2024-09-02 08:30:00 发布
最新推荐文章于 2024-09-02 08:30:00 发布
阅读量54 收藏
点赞数
分类专栏： buuctf re 文章标签： 网络安全 安全 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_79739358/article/details/134480785
版权

1,查壳

32位，无壳。

2，拖入IDA ，找到main函数

3，F5反编译

 

#strncmp为判断函数，判str1与str2是否相等，相等输出0

#！为非，表示相反

可以看出str1即为程序输出，即flag。

4，对111，48和str2操作，如图

 

油上面的if语句可知，程序将 str2中的o变成了0

而点击str2可得str2为{hello_world}

 所以flag为falg{hell0_w0rld}

（千万别忘了加上flag再提交！！！）

散沐
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
[0xFA-2021][Buuctf]Reverse_1
weixin_50962947的博客
09-13 1026
[0xFA-2021][Buuctf]Reverse_1 你应该知道的： 使用IDA打开一个文件 学会使用IDA的字符串窗口 学会IDA基本的操作 对引用有初步认识 用IDA打开一个文件： 我们可以直接打开IDA，然后： 可以点击New来打开一个新文件，或者点击Go把可执行文件拖入IDA，这二者都是可以的。要注意的是因为32位和64位的应用程序是不一样的所以我们要用对应的IDA版本来打开文件。如果一开始并不知道文件是几位的可以直接拖进其一，如果版本错误则会提示： 或者在反编译出现错误提示，因为程序
BUUCTF Reverse(easyre,reverse1,reverse2)
m0_59464025的博客
02-17 921
目录 easyre reverse1 补充strncmp函数知识 reverse2 easyre: 解题思路：先使用exeinfoPE判断exe文件是64位还是32位，再使用相应的IDA分析 1.把exe文件丢到exeinfoPE，判断为64位可执行文件 2.使用64-bit IDA分析该exe文件 一路ok+yes 3.在 View-A页面可直接看到flag Shift+F12进入Strings window页面也可找到flag 按F5.
BUUCTF-reverse-reverse1（面向新手超详细）
weixin_62387234的博客
08-12 6334
BUUCTF REVERSE1
BUUCTF靶场 [reverse]easyre、reverse1、reverse2
m0_73981089的博客
05-23 561
工具： 　　　 DIE：下载：https://download.csdn.net/download/m0_73981089/89334360 　　　 IDA：下载：https://hex-rays.com/ida-free/ 　 [reverse]easyre 　 [reverse]reverse1 　 [reverse]reverse2
BUUCTF——Reverse——easyre
计算机硕士的博客
12-25 373
BUUCTF——Reverse——easyre，详细解题步骤。
BUUCTF-Reverse reverse1
:-)
05-19 790
BUUCTF-Reverse reverse1 所用软件 1.IDA PRO（静态分析工具） 2.exeinfope（查壳工具） 逆向步骤 1.下载reverse_1.exe，并将其打开 无可用信息，继续下一步 2.将reverse_1.exe放入exeinfope中进行查壳 可知reverse_1.exe没有加壳。 3.将reverse_1.exe放入IDA中、 摁shift+F12查看程序字符串 从最可疑的部分入手，并摁F5进行反编译。找到如下函数，此函数的功能大概率为将我们所输入的字符串与fla
BUUCTF-Reverse easyre1
:-)
05-19 820
BUUCTF-Reverse easyre1 所用软件 1.IDA PRO（静态分析工具） 2.exeinfope（查壳工具） 操作步骤 1.下载easyre.exe并将其打开 （只有控制台，无提示信息） 2.将easyre.exe放入exeinfope中查壳 发现程序没有加壳，直接放入IDA中进行静态分析。 3.静态分析 进入IDA中后，摁Shift+F12，查看程序所包含字符串。 找到flag{this_Is_a_EaSyRe} ...
BUUCTF-RE-reverse1
qq_51303140的博客
04-15 130
BUUCTF-Re-reverse1
BUUCTF RE reverse2
A_dmin的博客
06-09 3654
BUUCTF RE reverse2 一天一道CTF题目，能多不能少 下载文件，用ida打开，查看主函数： 看见有一个flag字符串比较的，点进去看一看： 看上去好像flag啊，可惜不是~~ 分析主函数，发现这里有替换： 转成ASCII码形式： 把刚刚那一串flag里面的i和r替换成1 get flag：flag{hack1ng_fo1_fun} 今天又是自闭的一天~~，看了那么多题，都不...
buuctf 逆向刷题01——reverse1
qq_42642222的博客
11-03 1847
仅作学习ctf逆向的buu刷题记录，不定期更新，大佬轻拍。
[BUUCTF]REVERSE解题记录 [BJDCTF2020]JustRE
weixin_44192213的博客
02-27 285
1.ida32位打开，直接看main函数 int __stdcall WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nShowCmd) { int result; // eax@1 HACCEL v5; // esi@2 struct tagMSG Msg; // [sp+8h] [bp-1Ch]@2 LoadStringA(hInstance, 0x67u, WindowName,
BUUCTF re个人wp1-8
weixin_47234647的博客
10-12 204
做了一堆re才返回来写wp的懒狗 怕自己忘了 也给萌新们介绍介绍 虽然我学re才一个多月啊摔(′д｀ ) 必备工具： ida 逆向必备 不多说 jadx 安卓反编译 直接看逻辑 很好用 Androidkiller 安卓逆向 也可 但是没有反编译 PEiD：查壳 分析文件的 kali:一个系统 装虚拟机里面吧 里面好多工具也很好用 包括但不限于以上工具 前置知识： C语言基础 常见库函数你得懂吧 百度bing Google github等网站的搜索学习能力 各种常见算法 如异或 base系列 基本的排序啥
BUUCTF Reverse [BJDCTF2020]JustRE WriteUp
PlumpBoy的博客
09-11 223
JustRE-WP 首先打开看看，发现有个getflag标签，点击会显示现在点了多少次。 拖入IDA中，按shift+F12查看字符串，发现一个很像flag的值 双击转到地点，再双击转到汇编窗口 再按F5显示反汇编代码 INT_PTR __stdcall DialogFunc(HWND hWnd, UINT a2, WPARAM a3, LPARAM a4) { CHAR String[100]; // [esp+0h] [ebp-64h] BYREF if ( a2 != 272 )
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8445
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
AI安全立法：加州新法案的争议与未来影响
2301_79342058的博客
09-01 825
正如之前详细探讨过的那样，SB-1047法案要求AI模型的创建者在模型出现“对公共安全和安保构成新威胁”时，尤其是在“缺乏人类监督、干预或管理”的情况下，必须实施一种可以“关闭”该模型的“杀手开关”。不要错过这个机会，成为AI领域的领跑者。在周三宣布立法通过时，该法案的发起人、州参议员斯科特·维纳（Scott Weiner）引用了AI行业知名人士的支持，如Geoffrey Hinton和Yoshua Bengio（这两位去年也签署了一份声明，警告快速发展的AI技术可能带来的“灭绝风险”）。
IT服务器安全规范 2024.08
S0linteeH's Blog
08-30 1812
安全配置建议 使用场景 场景说明 安全配置建议 登录密钥 服务器登录账号及密钥。 建议设置为强密码形式：12位以上，同时包含数字、大小写字母、特殊符号 远程登录端口 22、3389端口分别用于服务器的Linux和Windows场景下的远程登录，需对这两端口进行安全限制。 利用安全组限制22、3389远程登录端口的访问来源IP。无法设置白名单时，将远程登录的方式设置为SSH Key认证方式。 MySQL、FTP等在安装的高危服务端口 由于MySQL和
web渗透：SSRF漏洞
最新发布
weixin_68416970的博客
09-02 892
SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种安全漏洞，它允许攻击者构造请求，由服务端发起，从而访问服务端无法直接访问的内部或外部资源。为了防范SSRF漏洞，应用程序应该实施严格的输入验证，限制外部请求的来源和类型，以及避免在服务器端执行用户可控的外部请求。内外网web应用攻击：利用SSRF漏洞，攻击者可以针对内外网的web应用发起攻击，特别是那些通过GET参数即可触发的漏洞。通过实施这些措施，可以显著降低SSRF漏洞被利用的风险，保护应用程序和数据的安全。
【国铁采购平台-注册安全分析报告-无验证方式导致安全隐患】
08-31 967
国铁采购平台电子招标采购系统”是中国国家铁路集团有限公司及所属企业指定的电子招标采购系统，运用大数据、云计算、互联网和人工智能技术，提高采购电子化水平，加强采购大数据分析，实现智慧采购和智能管理。，从平台的实力来看应该是非常雄厚，但好像对短信被盗刷的安全方面不够重视 ，测试结果就是随便你怎么攻击都可以，这也有点太开放了， 短信验证码难道不要钱吗？这对黑客来说肯定是好消息， 弄个简单的脚本就可以搞定很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“
buuctf reverse3 1
08-26
很抱歉，根据提供的引用内容，我无法提供关于buuctf reverse3 1的具体信息。引用提到了BUUCTF-reverse-reverse1，但并没有提到BUUCTF reverse3 1的相关内容。引用提到了一个关于for循环逆解的脚本，引用提到了关于v5长度和字符串变换的一些内容，但没有提到BUUCTF reverse3 1。请提供更多的具体信息，以便我可以为您提供更准确的答案。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [BUUCTF-reverse-reverse3(超级详细)](https://blog.csdn.net/weixin_62387234/article/details/127572956)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* [buuctf-逆向-reverse3](https://blog.csdn.net/m0_52343643/article/details/124331253)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

散沐

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值