Reverse 第三道题

最新推荐文章于 2024-10-20 21:22:19 发布

JUN12JUN12

最新推荐文章于 2024-10-20 21:22:19 发布

阅读量172

点赞数 5

文章标签：服务器安全

本文链接：https://blog.csdn.net/2403_87533599/article/details/142568559

版权

reverse2 注意：得到的 flag 请包上 flag{} 提交

第一步

依然是将下载好的附件进行解压然后查壳放入64IDA中, 用(F12)查找字符串flag ,

(ctrl+x)进行交互,再将看不懂的汇编语言转成伪c代码(Tab/F5)

第二步

看底层逻辑

这段代码是把一个字符数组进行遍历 ,用ASCII表特定字符对应的数字将其中的"i"和"r"替换为数字"1"

第三步

在找到fiag这个字符串所对应的字符将其中的"i"和"r"替换为数字"1"最后进行提交

</u>

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

JUN12JUN12

关注关注

5
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

第七道题Reverse 3

2403_87533599的博客

10-02

1206

是 Python 中的一个内置函数，它用于将 ASCII 码值转换为对应的字符ASCII是一种字符编码标准，用于将特定的数字值映射到字符上。在伪c代码里查看主函数的逻辑（将str这个字符串进行base64编码，把Destination这个数组里的字符拷贝到v4中，又进行了一次简单的加密)memset也是属于c语言标准库里的一个函数，定义在string.h的头文件中，作用是将一块内存中所有字节都设定为特定的值。这里这个加密的原理就是将本来每个字符对应的ASCII值再减去其索引值进行简单的加密。

攻防世界五道reverse新手题

太阳照耀我走四方

07-15

812

攻防世界五道reverse新手题 1.re1 考点：基础反编译，快捷键下载完之后，是一个exe文件，先PE看看软件信息。 32位，直接拖到IDA32。 F5查看伪代码，没有效果。 shift+F12 查看字符串窗口，往下拉，找到flag get，双击跳转。然后找到一串数据，A转为字符串。即为flag。 2.game 考点：初步的加解密，看到题目，迷上玩游戏，下载得到一个exe文件，直接打开准备玩玩游戏，发现就是之前做的一道题目。解法一：依次输入12345678，直接得到flag。第二种

参与评论您还未登录，请先登录后发表或查看评论

攻防世界Reverse第五题game

weixin_52369224的博客

09-07

787

第一种下载文件打开自己试了试依次安装 1 2 3 4 5 6 7 8就可以通过得到flag 第二种

BUUCTF逆向题reverse3

于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。

08-25

1987

根据伪代码不难分析出：先对字符串进行了 base64 的加密，然后再通过加法运算又对字符串进行了修改，所以我们可以写一个脚本把过程逆一下就可以得到加密的flag。这样就把经 base64 加密的flag得到了 e2lfbDB2ZV95b3V9 ，然后通过网上在线工具将这段字符串解密即可得到真正的 flag。再双击 sub_411AB0 查看行数的大致实现步骤，不过太复杂，不需要去理会，进去之后双击数组查看内容。进去之后会发现一串字符，这里基本可以判断采用了base64加密（判断技巧：字符串里有个等号）

攻防世界REVERSE新手练习区第三题

qq_59819085的博客

07-23

110

攻防世界

BUUCTF-Reverse前三题

2301_80419352的博客

01-25

496

双击this is the right flag。发现str1为我们输入内容，双击看str2。放到Exeinfope上看壳，发现无壳。点击ctrl+x，点击ok。放到IDA中，查看字符串。将所有的i和r换成了1。

攻防世界XCTF-REVERSE入门12题解题报告

韩束一叶子

06-19

1024

2023年的计划就是从刷题到实战，主要方向是二进制逆向、病毒分析、漏洞利用，努力提高自己的实战分析能力。

Practical+Reverse+Engineering第三章List习题

ma_de_hao_mei_le的博客

08-06

730

http://144.34.164.217/practical-reverse-engineering-notes-part-i.html https://144.one/practical-reverse-engineering-notes-part-ii.html将要删除的节点后面的节点叫做EntryC 将要删除的节点叫做EntryB 模式：取rbx的值给rax，取rax的值给rcx，将rcx写入rbx，将rbx写入rcx+8其中rbx为ListHead，rax为要删除的节点，rax是要删除的节点的F

攻防世界 reverse 新手题wp(第三期)

IT小小白的博客

07-25

314

攻防世界 reverse 新手题wp(第三期) 2.re1 题目描述：菜鸡开始学习逆向工程，首先是最简单的题目做题思路首先第一步对该EXE文件进行查壳发现无壳，32位程序然后用IDA打开此文件，找到main函数用F5反编译，发现strcmp()函数，输入的V9和V5进行比较，所以数据就应该在V5中，然后查看上面源码只出现过一次V5即在第10行，把xmmword_413E34赋给V5，然后双击看他的数据双击进去后，看到一串字符串，然后直接按R键转出字符即 0tem0c1eW{FTCTUD

leetcode第321题-LeetCode-Reverse_Integer:LeetCode-Reverse_Integer

07-06

第321题Reversed_Integer Java中的LeetCode逆整数问题解决方案问题 - 给定一个有符号的 32 位整数 x，返回 x 其数字颠倒。如果反转 x 导致值超出有符号的 32 位整数范围 [-231, 231 - 1]，则返回 0。假设环境不...

前端大厂最新面试题-reverseString.docx

06-06

3. **字符串连接**：在每次递归返回后，我们将新得到的反转部分与原字符串的第一个字符`str[0]`连接起来，逐步构建出反转后的字符串。 4. **终止条件**：当`str.length === 1`时，递归停止，因为长度为1的字符串...

Java 最常见的 208 道面试题：第一模块答案

03-05

- 可以使用StringBuilder或StringBuffer的reverse()方法，或者使用Java 8的String的chars()流操作。 10. **String类的常用方法** - 如：length()、charAt()、indexOf()、substring()、concat()、replace()、trim...

BugkuCTF-Reverse题游戏过关多解法

am_03的博客

08-28

1655

解题流程下载程序运行：翻译为：玩游戏 n是灯的序列号，m是灯的状态如果第n个灯的m是1，它就亮，如果不是，它就灭起初所有的灯都关上了现在您可以输入n来更改其状态但是你应该注意一件事，如果你改变Nth的状态p、（N-1）th和（N+1）th的状态也改变所有灯亮起时，flag将出现现在，输入n 输入n，n（1-8）就是输入一个1到8之间的数，例如1：就会改变周围的三个数的状态，令8、1、2三个数变亮，再输入一个2：也会改变2周围三个数的状态，令1、2熄灭，3亮起。多次输入后，最后8个数

搭建app业务的服务器优势类型用途等

wys2338的博客

10-16

486

APP服务器的优势APP服务器具有高可用性的服务器，可提供可靠的服务和安全的环境，为APP提供高性能的计算能力。此外，APP服务器还具有高度安全性，可以提供高度安全的服务环境，确保APP的安全运行。随着技术的发展，APP服务器也会发生重大变化，具有更多的功能和更高效的运行，从而为APP提供更好的服务。数据库服务器可以存储APP数据，访问更快、更安全；APP服务器的安全性APP服务器安全性高，能保证APP的安全运行。此外，APP服务器还可以实现更高效的运行和更快的访问速度，从而为APP提供更好的服务。

PostgreSQL Windows系统初始化、登录、创建用户及数据库

Cachel Wood的博客

10-16

396

完成以上步骤后，你就可以使用新创建的用户登录到。服务器，并且可以在新创建的数据库中进行操作。安装完，可以去服务里面查看，并启动该服务；服务名可自定义，此处服务名为。参数指定了要登录的用户名，这条命令将所有权限授予了。是要创建的数据库名。数据库进行所有操作。

一文了解 Linux 系统的文件权限管理

最新发布

赵士杰——成功并非一蹴而就，而是在持之以恒的努力中逐渐实现。

10-20

1525

在Linux操作系统中，我们想查看我们对文件拥有哪些权限时，可以在终端键入`ls -l`或`ll`命令，终端会输出当前路径下的文件信息，如文件名称、权限信息、文件所有者和所属组等信息。

Atlas800昇腾服务器（型号：3000）—YOLO全系列NPU推理【检测】（五）

weixin_45679938的博客

10-16

1089

目前ais_bench工具只支持单个input的带有动态AIPP配置的模型，只支持静态shape、动态batch、动态宽高三种场景，不支持动态shape场景。：ais_bench调用和使用方式与onnx-runtime几乎一致，因此可参考进行撰写脚本！注意，上述耗时未使用AIPP进行前处理加速，如YOLOv8s加速后前处理+推理大约6-7ms。说明：若为覆盖安装，请增加“–force-reinstall”参数强制安装.后处理耗时：除YOLOv10几乎无耗时外，其余1-2ms。开发套件：版本7.0.1【

Linux中级第二章（远程登陆）

2301_78530830的博客

10-16

870

如果发回的字符串与服务器端之前生成的一样，则认证通过，否则，认证失败。注释：服务器端对客户端进行认证，如果认证失败，则向客户端发送认证失败消息，其中包含可以再次认证的方法列表。客户端产生一对公共密钥，将公钥保存到将要登录的服务器上的那个账号的家目录的.ssh/authorized_keys文件中，注释：登陆白名单，默认没有这个配置，需要手动配置，允许远程登陆的用户，如果白名单没有的用户，则拒绝进行登陆。2.私钥：远程主机使用你的公钥进行加密的数据，再本地端就可以使用私钥进行解密，私钥只有自己拥有。

Ajax：客户端与服务器、ajax简介、form标签及其属性、模板引擎

chaosweet的博客

10-16

516

生命中有两大自由：思想自由和行动自由

数据结构习题解析：Reverse算法与线性表操作

在数据结构的学习中，本节课主要关注了三个核心知识点： 1. **逆序操作（Reverse）**： - 题目要求编写一个算法`Reverse(A[], n)`，将顺序存储的线性表`A`逆序，即`A=(a1, a2, ..., an)`转换为`A=(an, ..., a2, a1...