re题(4)BUUCTF-re 新年快乐

最新推荐文章于 2024-08-13 14:56:59 发布
最新推荐文章于 2024-08-13 14:56:59 发布
阅读量199 收藏
点赞数 1
文章标签： 算法
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_80907001/article/details/138253710
版权
本文讲述了在分析BUUCTF在线评测时，如何识别程序被UPX壳保护，使用IDA和脱壳工具进行处理，最终发现没有加密，仅使用memset初始化数组的过程。
摘要由CSDN通过智能技术生成

BUUCTF在线评测 (buuoj.cn)

用ida打开，弹出warning，显然文件被加壳了，不是被压缩就是被加密了

pusha更表明此程序被加壳了

用查壳工具查一下，加的upx壳

用命令脱一下壳

再查一下，壳已经没了

放到ida，F5反汇编，str2是用来比较的字符串，str1是flag，memset（）函数的作用是将str1数组清空，，然后也没有加密，得出flag=str2

memset可以用来初始化数组

su1ka111
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
CTF-攻防世界 Reverse新手练习解析
F1ash000
08-20 1万+
博主也是CTF小白，入门ing。。。方向是RE + PWN。文章可能多有纰漏，但会持续更新更正。希望大家多多指出不足之处。 很多时候我也挺奇怪为啥我下载的附件都是一串数字，网上的视频或者博文里面都是语义化的名称······也许这就是非酋吧······[/捂脸] 1. re1 下载文件：1f7dd33440bb499e9f844f4475f3addc.exe 解析： 这道题很简单： 打开.exe随便...
BUUCTF-re-新年快乐（1）
Ccai的博客
04-04 1645
在re中迷路的菜鸟，从入门到放弃。 题目：下载地址 拖入ExeinfoPE或PEID中查看，发现有UPX壳。 upx脱壳 拖入ida中查看。 找到关键函数，输入Str1与Str2比较。 输入Str1即为：HappyNewYear! flag{HappyNewYear!} ...
BUUCTF--Reverse--easyre，reverse1，新年快乐(面向新手，超详细)
qq_65165505的博客
04-20 2253
1.easyre 2.reverse13.新年快乐的通关wp，写的比较详细，主要是面对新手的，我做的时候找了很多wp都不是特别详细，那干脆我就自己写一篇吧
re学习笔记（2）BUUCTF-re-新年快乐
逆向随笔
10-29 1033
题目网址https://buuoj.cn/challenges#%E6%96%B0%E5%B9%B4%E5%BF%AB%E4%B9%90 打开IDA查看发现其被加密或者压缩 pusha更表明了此程序加壳 用PEID查壳发现是UPX壳，exe32位可执行程序，打开OD，使用ESP定律脱壳 脱壳后直接来到main函数 F5查看伪代码 提交界面输入HappyNewYear! 错误 看题目要求包上...
buuctf - re 刷题记录 1-18
yzl_007的博客
10-29 1207
buuctf - re 刷题记录 buuctf - re 刷题记录1、easyre2、reverse1持续更新 1、easyre shift+f12 2、reverse1 双击跟进str2 24行到25行 o替换为0，flag{hell0_w0rld}，虽然很简单还是写写程序多熟练 程序如下： c语言： python： 持续更新 ...
re -02 buuctf 新年快乐
weixin_45847059的博客
10-31 126
新年快乐 发现存在upx壳 脱壳后，反编译main函数 得到：flag{HappyNewYear!}
buuctf——新年快乐
yhfgs的博客
05-22 1151
1.下载得到一个exe文件，丢到DIE查壳，发现是upx加壳。 2.去壳。 3.将去壳后的文件丢到IDA中，找到main函数，无敌f5。 4.代码的意思大概是输入flag，判断flag和str2中的字符串是否相同，相同flag正确，否则不对，而str2前面直接就有“HappyNewYear!“。 5.get flag flag{HappyNewYear!} ...
Buuctf-Reverse-新年快乐 题解&思路总结
m0_62239233的博客
05-03 1795
Buuctf-Reverse-新年快乐 题解&思路总结
re学习笔记（8）BUUCTF-re-CrackRTF
逆向随笔
11-14 876
新手一枚，如有错误（不足）请指正，谢谢！！ 题目链接：BUUCTF-re-CrackRTF 参考资料: 1. BUUCTF reverse：CrackRTF 2. BUUCTF Reverse CrackRTF 3. 内容hash，签名 （Windows Crypt API） 4. python hashlib模块 IDA打开，进入main函数，分析代码 int main_0() { D...
春节主题-2024新年快乐代码实现-html编写.zip
02-25
2. **新年快乐代码实现**：这可能是指利用JavaScript或者其他编程语言来创建动态效果，比如动画、计时器或者互动元素，来庆祝新年的到来。例如，可以有一个倒计时钟显示距离2024年春节的剩余时间，或者一个自动滚动...
2019年新年快乐专题页面模板
04-06
【标题】"2019年新年快乐专题页面模板"是一个设计精美的网站模板，专为庆祝新的一年而制作。这个模板充分利用了HTML5的技术特性，旨在为用户带来一个视觉效果出众且互动性强的新年主题页面。 【描述】提到的模板在...
JS-Fireworks:新年快乐！
05-31
JS-Fireworks Happy new year! 用JavaScript Canvas写个简易粒子特效，来做个跨年烟火。 可以到此连结游玩，使用滑鼠左键施放烟火 连结: TODO 粒子爆炸范围越大，烟火主体越大颗，且飞行速度慢，希望有集气的感觉 ...
2023新年快乐代码特效大全
01-01
新年快乐代码特效2023 ...2023新年快乐代码特效大全2023新年快乐代码特效大全2023新年快乐代码特效大全2023新年快乐代码特效大全2023新年快乐代码特效大全2023新年快乐代码特效大全2023新年快乐代码特效大全
新年快乐，大吉大利，烟花漫天
02-10
在这个名为"新年快乐，大吉大利，烟花漫天"的项目中，我们将探索如何利用JavaScript这一强大的前端编程语言来实现动态的新年祝福特效，尤其是烟花绽放的效果。 JavaScript是一种广泛应用于网页和网络应用开发的脚本...
图解大顶堆的构建、排序过程
sagima_sdu的博客
08-12 504
开始，
备战秋招60天算法挑战，Day17
最新发布
溜达虎的博客
08-13 371
给定两个字符串 和 ，编写一个函数来判断 是否是 的字母异位词。注意： 若 和 中每个字符出现的次数都相同，则称 和 互为字母异位词。举个例子： 视频题解 有效的字母异位词 思路来源 思路来源 思路解析 方法一 排序 分别对和进行排序，然后比较排序后的字符串是否相等。 java代码 python代码 复杂度分析 时间复杂度： 快排的时间复杂度是O(nlogn)，其中是字符串的长度。空间复杂度： 快排的空间复杂度是O(logn)。假设， 。 java代码 python代码 复杂度分析 时
【长度最小的子数组】python刷题记录
m0_73629042的博客
08-12 238
【代码】【长度最小的子数组】python刷题记录。
【秋招笔试】8.11大疆秋招(第二套)-测开岗
清隆学长的博客
08-12 685
> 🍒 本专栏已收集 70+套笔试题，`笔试真题` 会在第一时间跟新 > > 🍹 近期会进行一波价格调整，没订阅的朋友抓紧冲！！！
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值