BUUCTF(reverse1)

kebt.

于 2024-10-07 18:44:52 发布

阅读量76

点赞数 4

文章标签：汇编

本文链接：https://blog.csdn.net/2401_83736531/article/details/142744132

版权

题目地址：BUUCTF在线评测 (buuoj.cn)

不知道怎么回事是buuctf都只发Goodzip.rar的文件吗？好多题都这样多个步骤

用工具7-zip给打开

老套路查壳用Exenifo PE啥也没有

放ida里找到main函数快捷键在主页文章里有

按f5反汇编看看

分析代码上AI嘿嘿嘿！看重点！

得知到str2里用东西点str2看到了刚开始的有用的字符串{hello_world}

分析的代码告诉我们把ascll111替换为scall48的按r键可以看到对应的zf

与上面的得到的{hello_world}里的o替换成0后得到flag{hell0_w0rld}提交！

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

kebt.

关注关注

4
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

buuctf reverse1

shdbehdvd的博客

07-30

878

reverse新手入门

BUUCTF reverse1

m0_49025459的博客

05-21

807

下载附件，用IDA64位打开，先shift+F12打开字符串窗口，再按ctrl+f搜索flag 我们肯定是要找到正确的flag，那么我们就双击this is the right flag! 然后我们单击这一行，然后使用快捷键ctrl+x 选择ok，进入框图使用快捷键F5 得到伪代码 __int64 sub_1400118C0() { char *v0; // rdi __int64 i; // rcx size_t v2; // rax size_t v.

参与评论您还未登录，请先登录后发表或查看评论

BUUCTF Reverse reverse1题解

yu159753_的博客

07-26

432

这一段for循环，对str2进行了处理，111，48转化为字符是'o'，'0'，所以这一段for循环所表达的是，对str2字符串进行遍历，字符'o'都转化为'0'，所以可得flag{hell0_w0rld}可知str2是{hello_world}，接下来的if (!strncmp(Str1, Str2, v5) ) 函数，若str1=str2，就是正确的flag。sub_1400111D1，sub_14001128F，合理猜疑前者是printf函数，后者是scanf函数，则flag就是str1。

BUUCTF reverse1 1

qq_56313338的博客

09-10

200

通过输出来跟踪真确flag位置

buuctf reverse 1-3题

2301_80553405的博客

12-21

499

解压文件，用exeinfope查看exe为64位将该文件用IDA64位查看，用shift+F12直接查看字符得到flag除了上述方法，还可以用exeinfope查看，如图点击右键点击查看。

BUUCTF reverse3 1

qq_56313338的博客

10-10

203

根据编码表判断出base64编码

BUUCTF——Reverse——reverse1

计算机硕士的博客

12-25

794

BUUCTF——Reverse——reverse1，详细解题步骤。

BUUCTF——reverse1

Nike_name的博客

09-19

207

buuctf——reverse——reverse1

BUUCTF reverse2 1

qq_56313338的博客

09-10

232

使用die查看文件信息，发现是ELF64位程序，也就是说这是linux上的运行程序。可以看到这里和flag进行对比。点击这个7Bh，然后按r。使用IDA64打开文件。

BUUCTF Reverse 逆向方向 1-8题详解wp

qq_62564422的博客

01-28

1900

本文是对BUUCTF平台中Reverse方向题目的第1至8题的详细解析。这些题目要求参与者运用逆向工程的技术和工具，深入分析给定的程序或系统，以发现隐藏的信息或漏洞。我们将详细介绍每道题目的解题过程，包括静态分析和动态分析，以及如何使用常见的逆向工程工具如IDA Pro、OllyDbg和Ghidra等。通过阅读解析，参与者不仅能够了解这些题目的解决方案，还能够学习到逆向工程实践中的技巧和策略。无论您是CTF新手还是有经验的CTFer，这些解析都能为您提供有价值的指导和启示。

buuctf 逆向刷题01——reverse1

qq_42642222的博客

11-03

1884

仅作学习ctf逆向的buu刷题记录，不定期更新，大佬轻拍。

[0xFA-2021][Buuctf]Reverse_1

weixin_50962947的博客

09-13

1047

[0xFA-2021][Buuctf]Reverse_1 你应该知道的：使用IDA打开一个文件学会使用IDA的字符串窗口学会IDA基本的操作对引用有初步认识用IDA打开一个文件：我们可以直接打开IDA，然后：可以点击New来打开一个新文件，或者点击Go把可执行文件拖入IDA，这二者都是可以的。要注意的是因为32位和64位的应用程序是不一样的所以我们要用对应的IDA版本来打开文件。如果一开始并不知道文件是几位的可以直接拖进其一，如果版本错误则会提示：或者在反编译出现错误提示，因为程序

BUUCTF Reverse/findKey

ookami6497的博客

08-07

867

BUUCTF Reverse/findKey 先看文件信息：32位程序，没有加壳打开看看，标题为find flag，也没啥有用的信息 IDA32位打开，找到start函数，看到有个main，跟随跳转看到几个函数，都跟进查看一下并没有什么有用的信息 ATOM __cdecl sub_4011D0(HINSTANCE hInstance) { WNDCLASSEXA v2; // [esp+4Ch] [ebp-30h] BYREF v2.cbSize = 48;

buuctf reverse1-逆向学习记录

qq_36915061的博客

10-21

1912

buuctf reverse1首先使用exeinfo查看拖入64位IDA 首先使用exeinfo查看该程序无壳，为64位程序拖入64位IDA shift+F12查看字符串发现形似flag的{hello_world} 双击跳转到该值地址处，发现有被sub_1400118C0引用跳转到sub_1400118C0的引用处 F5查看伪代码分析伪代码可知，程序将输入的值与程序中的Str2进行比较，若输入的值与Str2相同，则输出this is the right flag! 双击查看Str2的值，

BUUCTF Reverse(内涵的软件，新年快乐)

m0_59464025的博客

02-27

582

内涵的软件： 1.把exe文件丢入exeinfoPE，判断为 32位可执行文件 Not packed :未加壳 2.双击运行得到提示 3.使用32-bit IDA分析该exe文件 4.老规矩F12查看Strings window找到与flag相关代码的String双击跟进没必要与我选择的相同，这里附近的String都能最终跟到同一段伪代码 5.随意选择一处跟进 6.此处F5查看伪代码 7.分析理解伪代码，不难猜测v5为flag提交后发现失败，提交flag{49d3c9..

对于基础汇编的趣味认识

qq_56146092的博客

10-01

1425

简单初识汇编语言的一些知识，有助于深层次理解计算机底层机制相关

Windows64的nasm汇编详细教程，不是DOS！

linhhanpy的博客

10-02

1084

这篇文章没有参考任何官方文档是作者反汇编整理出来的。

Linux plt表调用汇编代码分析

最新发布

xuyun0565的专栏

10-06

323

执行r命令，并执行到int i=1这行代码，此时程序执行完a函数并输出，再次查看got表内容，可以发现got表对应的值改变为0x00007ffff7fcb105，反汇编a函数，可以看出a函数的地址也为0x00007ffff7fcb105，因此后续在调用a函数是，程序通过。linux调用共享库中的函数时通过plt表和got表实现位置无关代码，过程中涉及到lazy binding，即在第一调用外部函数时解析被调用的函数地址并将地址写入到got表，后续调用则不需要解析函数地址，具体过程如下。

预处理、编译、汇编、链接

qq_43298381的博客

10-04

984

在编译过程中，预处理、编译和链接阶段虽然也涉及代码的转换和处理，但它们并不直接涉及指令集的使用。虽然预处理不直接考虑不同架构，但开发者在编写源代码时，通常会考虑到目标架构的特性，并在代码中做出相应的调整。然而，预处理的结果会直接影响到后续的编译过程，因为编译器需要根据预处理后的源代码来生成汇编代码。指令集是每种CPU特有的，定义了CPU可以执行的所有指令的集合，包括数据处理指令、跳转指令、内存访问指令等。综上所述，预处理过程不直接考虑不同架构的差异，但它为后续步骤针对不同架构的优化提供了必要的源代码基础。

buuctf reverse3 1

08-26

很抱歉，根据提供的引用内容，我无法提供关于buuctf reverse3 1的具体信息。引用提到了BUUCTF-reverse-reverse1，但并没有提到BUUCTF reverse3 1的相关内容。引用提到了一个关于for循环逆解的脚本，引用提到了关于v5长度和字符串变换的一些内容，但没有提到BUUCTF reverse3 1。请提供更多的具体信息，以便我可以为您提供更准确的答案。123 #### 引用[.reference_title] - *1* *3* [BUUCTF-reverse-reverse3(超级详细)](https://blog.csdn.net/weixin_62387234/article/details/127572956)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* [buuctf-逆向-reverse3](https://blog.csdn.net/m0_52343643/article/details/124331253)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]