[FlareOn1]Bob Doge

最新推荐文章于 2024-10-13 17:16:36 发布
最新推荐文章于 2024-10-13 17:16:36 发布
阅读量189 收藏 1
点赞数 3
文章标签： 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_79135465/article/details/138843386
版权

[FlareOn1]Bob Doge

Hint:本题解出相应字符串后请用flag{}包裹，形如：flag{123456@flare-on.com}

得到的 flag 请包上 flag{} 提交。

密码：malware

没什么思路，原exe文件运行又install了一个challenge1.exe文件

c#写的，没找到什么关键信息

 搜索一下“decode” 

先把三个text打印出来看看

不太会用dnspy，不知道dat_secret里的值哪里来的就直接动调看里面的值了

试一下，text1对了。

 

也可以使用.net re  工具去反编译

好提取那串数组

re_halo
关注
buu-[FlareOn1]Bob Doge
qaq517384的博客
03-30 481
下载解压64位exe 打开是一个安装程序
BUUCTF Reverse/[FlareOn1]Bob Doge
ookami6497的博客
01-10 712
先看信息，64位程序，无壳 然后我用IDA打开看了半天，啥也看不出来 运行一下，发现是个安装程序 安装完成 安装后的程序为Challenge1.exe ，32位，用C#写的 点击DECODE会变成一个狗头 用IDA打开发现不行，无法反汇编，然后搜了下C#逆向，看到篇文章：推荐.Net、C# 逆向反编译四大工具利器 改用NET打开，这里可以看到DECODE！这个按钮，点进去查看这个按钮的事件 发现这里有三个for循环，取用了data_secret这个里面的资..
buu [FlareOn1]Bob Doge1
zzqzzq11的博客
01-14 263
首先需要安装该程序： 安装完后运行： 用exeinfo打开： 发现是NET程序，因此用dnspy打开即可。 由于程序只有一个点击的按钮，因此找到该按钮对应的函数： 找到了，然后下一个断点动态调试： 发现一个邮箱，这个就是flag。 ...
BUUCTF [FlareOn1]Bob Doge [GXYCTF2019]
寻梦&之璐
08-30 547
文章目录[GXYCTF2019]SXMgdGhpcyBiYXNlPw==[FlareOn1]Bob Doge [GXYCTF2019]SXMgdGhpcyBiYXNlPw== 拿到一个题目，打开后显示这样 ''' base64隐写解密 ''' base64chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/' flag='' with open('flag.txt','r') as f: for li
[FlareOn1]Bob Doge 题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
05-21 224
[FlareOn1]Bob Doge 题解
BUUCTF [FlareOn1]5get_it
weixin_53349587的博客
01-07 640
1.拿到文件，一开始以为是ELF文件，但是在虚拟机上打不开，最后才知道是一个DLL文件，IDA打开： 先找到这个函数，本来以为这个函数执行之后生成一个log日志文件，最后发现这个函数没什么用。。。通过交叉引用，我们找到了关键函数： 下面的case中，有很多的函数，我们打开第一个函数sub_100093B0： 里面啥也没有，往下面继续找，找到了sub_10009440函数： 这是有内容的函数，我们把if条件下的dword_10019460和dword_100194A4的最后四位提取..
BUUCTF Reverse/[FlareOn3]Challenge1
ookami6497的博客
07-27 289
BUUCTF Reverse/[FlareOn3]Challenge1 先看文件信息，没有加壳，且为32位程序 IDA32位打开，简洁明了的字符串比较题 int __cdecl main(int argc, const char **argv, const char **envp) { char Buffer[128]; // [esp+0h] [ebp-94h] BYREF char *Str1; // [esp+80h] [ebp-14h] char *Str2; // [esp
[FlareOn4]IgniteMe-buuctf
Lenard404的博客
03-15 805
buuctf做题记录 查壳 32位无壳 IDA分析 反编译start函数 逻辑很清晰，先获取输入的字符串，然后进行加密，最后与密文进行比较。 查看加密函数： 逻辑也很清晰，输入从末端到首段，尾部与v4异或，其余与后一位的字符异或。 看看V4是什么： 没看懂，所以选择了OD进行动调，找到xor异或的那条命令，查看相应寄存器，得到v4=0x4。 分析过程结束，可以写脚本了。 #include<iostream> using namespace std; int main() { int
[FlareOn6]Overlong-buuctf
Lenard404的博客
03-30 484
buuctf做题记录 overlong 查壳 32位无壳 IDA分析 查看start函数 结合题目overlong与这个0，分析应该是让v6比规定的值(进入函数后获知）大，进入sub_401160函数: 在进入sub_401000查看： 可以看到很繁琐的加密函数，并且直接对此进行逆向并不能得到flag（我按着相同的代码运行得到了174个十六进制数，但并不能直接转化成字符串） 那么推测，应该是让程序自己运行出来flag。 先查看一下这个a2（unk_402008): 一共174位，不进行任何处理运
BUU-[FlareOn1]Bob Doge Wp
P_Black_K的博客
01-12 185
BUU-[FlareOn1]Bob Doge
[BUUCTF]Reverse——[FlareOn1]Bob Doge（c#逆向）
mcmuyanga的博客
04-10 1027
[FlareOn1]Bob Doge 例行检查 ，64位程序，c++写的，无壳 本地试运行一下，看看大概的情况，安装程序？？？ 搞了半天，以为是逆向安装程序，逆了半天没看懂，查了wp之后知道了是要逆向这个安装包安装后的程序。心态炸裂。检查一下安装的程序，32位，c#写的，无壳 试运行一下，点击decode，真·手动狗头 用dnspy打开，找到decode按键上的代码 程序进行了三次运算，得到了text，text2和text3，最后回显text3。不太会用dnspy，不知道dat_
buu练题记录16-[羊城杯 2020]easyre&[FlareOn1]Bob Doge
Asteri5m
02-28 340
0x00 [羊城杯 2020]easyre oxoo1 查壳 无壳，64位程序，用IDA64打开 0x02 IDA64 用ida分析可以轻松发现加密的字符串以及验证模式 三次比较简单的加密 0x03 exp import base64 from string import digits, ascii_lowercase, ascii_uppercase flag = '' str2 = "EmBmP5Pmn7QcPU4gLYKv5QcMmB3PWHcP5YkPq3=cT6QckkPckoRG" #
buu刷题Reverse总结
m0_73393932的博客
07-10 940
逆向
CTF逆向-[FlareOn1]Javascrap-web逆向中发现的php后门的逐步解析方式，得到后门的密码
serfend's blog
05-03 1872
CTF逆向-[FlareOn1]Javascrap-web逆向中发现的php后门的逐步解析方式，得到后门的密码 来源：https://buuoj.cn/ 内容： 附件：链接：https://pan.baidu.com/s/1N2bN_TueCtuqTkNlE3tKeA?pwd=hqxm 提取码：hqxm 答案：a11.that.java5crap@flare-on.com 总体思路 文件夹名字是c2，猜测是后门，故发现html文件中存在异常include 查看include的文件发现php代码 解析代码发
BUUCTF Reverse/[FlareOn4]IgniteMe
ookami6497的博客
07-25 1033
BUUCTF Reverse/[FlareOn4]IgniteMe 先查看文件信息：没有加壳且为32位程序 运行，发现又是一道字符串比较的题目 用IDA32位打开分析代码 void __noreturn start() { DWORD NumberOfBytesWritten; // [esp+0h] [ebp-4h] BYREF NumberOfBytesWritten = 0; hFile = GetStdHandle(0xFFFFFFF6); dword_40307
re学习笔记（57）BUUCTF-re-[FlareOn4]login
逆向随笔
04-02 1545
新手一枚，如有错误（不足）请指正，谢谢！！ 题目链接：BUUCTF-re-[FlareOn4]login 下载下来是个html文件，F12查看源代码 大概意思就是匹配字符大小写字母，将前十三位与后十三位对换 写脚本 #include <stdio.h> char data[37] = "PyvragFvqrYbtvafNerRnfl@syner-ba.pbz"; int main(...
REVERSE-PRACTICE-BUUCTF-18
P1umH0的博客
02-27 766
REVERSE-PRACTICE-BUUCTF-18[SWPU2019]ReverseMe[FlareOn1]Bob Doge[FlareOn5]Ultimate Minesweeper[GKCTF2020]Chelly's identity [SWPU2019]ReverseMe exe程序，运行后提示输入flag，输入错误打印“Try again”，无壳，ida分析 交叉引用字符串“Please input your flag:”来到sub_C22810函数 主要的逻辑为 获取输入，输入的长度为32，输
The FLARE On Challenge题解
weixin_34175509的博客
03-08 2113
g3t · 2014/09/15 12:01第一题这个题目是个 .Net 程序, 让根据这个程序找出一个邮箱地址, 然后给其发邮件, 它就会回复你下一个题目.首先, 这个程序是个64位的自解压程序, 然后, 解压出来后是个 .Net 程序.拖到 ILSpy 中看了看, 没有发现什么机关, 答案应该通过函数 btnDecode_Click 获取, 于是将函数 btnDecode_Click 扣出来,...
CTFHUB技能树之HTTP协议——响应包源代码
最新发布
weixin_73049307的博客
10-13 521
点击“开始”没有抓取到报文，先看看网页源代码是什么情况。居然直接给出flag了，不知道这题的意义何在。是个贪吃蛇小游戏，看不出来有什么特别的地方。
Flex开发利器：Flare入门教程
1. 安装Adobe FlexBuilder（更简单）： Adobe FlexBuilder是一个全面的ActionScript和Flex应用程序开发环境，支持Windows、Mac和Unix平台。对于那些已经使用Eclipse IDE的用户，可以将其作为Eclipse插件安装。然而...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值