[BUUCTF]REVERSE——easyre

最新推荐文章于 2024-05-23 17:41:53 发布
最新推荐文章于 2024-05-23 17:41:53 发布
阅读量650 收藏
点赞数
分类专栏： REVERSE
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/BangSen1/article/details/112478754
版权

[BUUCTF]REVERSE——easyre

easyre

首先进行查壳（可以查出是否有壳，用多少位的IDA打开），本题无壳，是64bit。
在这里插入图片描述
直接打开
在这里插入图片描述
shift+F12检索一下程序里的字符串
在这里插入图片描述

FLAG直接给出。
flag{this_Is_a_EaSyRe}

HAIANAWEI
关注
专栏目录
BUUCTF Reverse(easyre,reverse1,reverse2)
m0_59464025的博客
02-17 924
目录 easyre reverse1 补充strncmp函数知识 reverse2 easyre: 解题思路：先使用exeinfoPE判断exe文件是64位还是32位，再使用相应的IDA分析 1.把exe文件丢到exeinfoPE，判断为64位可执行文件 2.使用64-bit IDA分析该exe文件 一路ok+yes 3.在 View-A页面可直接看到flag Shift+F12进入Strings window页面也可找到flag 按F5.
BUUCTF Reverse [ACTF新生赛2020]easyre WriteUp
PlumpBoy的博客
09-11 499
easyre-WP 打开后先查查有无壳，发现是UPX加密 kali直接脱壳，命令为upx -d easyre.exe 脱完壳直接放入IDA查看反汇编代码 int __cdecl main(int argc, const char **argv, const char **envp) { _BYTE v4[12]; // [esp+12h] [ebp-2Eh] BYREF _DWORD v5[3]; // [esp+1Eh] [ebp-22h] _BYTE v6[5]; // [esp+2Ah]
BUUCTF——Reverse——easyre
计算机硕士的博客
12-25 375
BUUCTF——Reverse——easyre，详细解题步骤。
BUUCTF---Reverse---easyre
liu914589417的博客
07-06 1087
BUUCTF—Reverse—easyre解题思路与WriteUP
BUUCTF reverse:easy re
qq_43786458的博客
10-07 499
1.查壳 无壳 64位文件 2.IDA分析 找到main函数，F5反编译 int __cdecl main(int argc, const char **argv, const char **envp) { int b; // [rsp+28h] [rbp-8h] int a; // [rsp+2Ch] [rbp-4h] _main(); scanf("%d%d", &...
BUUCTF Reverse/[ACTF新生赛2020]easyre
ookami6497的博客
07-19 5804
BUUCTF Reverse/[ACTF新生赛2020]easyre 发现UPX壳 进行脱壳 用IDA32位打开，找到main函数进行分析 int __cdecl main(int argc, const char **argv, const char **envp) { _BYTE v4[12]; // [esp+12h] [ebp-2Eh] BYREF _DWORD v5[3]; // [esp+1Eh] [ebp-22h] _BYTE v6[5]; // [esp+2A
buuctf 逆向刷题01——reverse1
qq_42642222的博客
11-03 1853
仅作学习ctf逆向的buu刷题记录，不定期更新，大佬轻拍。
buuctf——re题目练习
m0_63606191的博客
01-22 924
1.easyre 方法一：ida打开，shift+F12找到flag。 方法二：找到main函数，F5进入，找到伪代码，可以直接看到flag。 2.reverse 先用exeinfoPE看一下是64位的，用IDA64打开，用F12进入String window，看到了.rdata:0000000140019C90 00000019 C this is the right flag!\n，直接双击进入。出现了： .rdata:0000000140019C90 aThisIsTheRi...
BUUCTF Reverse/findKey
ookami6497的博客
08-07 852
BUUCTF Reverse/findKey 先看文件信息：32位程序，没有加壳 打开看看，标题为find flag，也没啥有用的信息 IDA32位打开，找到start函数，看到有个main，跟随跳转 看到几个函数，都跟进查看一下 并没有什么有用的信息 ATOM __cdecl sub_4011D0(HINSTANCE hInstance) { WNDCLASSEXA v2; // [esp+4Ch] [ebp-30h] BYREF v2.cbSize = 48;
[BUUCTF]REVERSE解题记录 easyre
weixin_44192213的博客
02-26 129
1.拖进exeinfo里先查壳，发现是64位系统且没壳。 2.拖入64位ida中，shift+f12检索字符串，用ctrl+f搜索，可以直接看到 flag{this_Is_a_EaSyRe}
BUUCTF靶场 [reverse]easyre、reverse1、reverse2
最新发布
m0_73981089的博客
05-23 578
工具： 　　　 DIE：下载：https://download.csdn.net/download/m0_73981089/89334360 　　　 IDA：下载：https://hex-rays.com/ida-free/ 　 [reverse]easyre 　 [reverse]reverse1 　 [reverse]reverse2
BUUCTF RE-easyre
X10的博客
02-29 3391
1.easyre 1.拖进IDA64,直接得flag。 方法一：shift+F12 方法二：找到main函数，F5进入，找到伪代码，可以直接看到flag。
BUUCTF--reverse2
X10的博客
03-03 436
reverse2 1预处理 获得信息 64位文件 2.拖进IDA64，shift+F12 可以直接看到flag，可是这不是最终的flag，双击跟进 然后F5找到伪代码 分析伪代码，找到关键的函数 for ( i = 0; i <= strlen(&flag); ++i ) { if ( *(&flag + i) == 105 || *(&flag + i) == 11...
buuctf----easyre
weixin_53409153的博客
02-06 278
easyre 将得到的附件直接拖入IDA64中，然后shift+F12，将得到： flag{this_Is_a_EaSyRe} 得到flag以后提交即可。
BugkuCTF-Reverse题Easy_Re多方法解决
am_03的博客
08-25 1064
下载附件 首先打开程序： 方法一： 第一步PEID，发现为cpp文件，32位程序 根据flag格式：DUTCTF{} 扔进IDA里，直接在16进制编辑器里Alt+T搜索CTF字符串 Flag:DUTCTF{We1c0met0DUTCTF} 或者在010editor里查找 方法二： OD打开文件 插件->搜索 方法三： OD打开文件： 方法四： OD打开文件 转到“flag get”的字符串对应的地址，向上查阅，发现一个jnz跳转语句刚好跳过“flag get”， 下断后运行程序到达这一语句
[BUUCTF]PWN——roarctf_2019_easy_pwn（详解）
mcmuyanga的博客
12-18 2332
roarctf_2019_easy_pwn 附件 步骤： 例行检查，64位程序，保护全开 试运行一下程序，看看大概的情况，经典的堆块的菜单 64位ida载入，改了一下各个选项的函数名，方便看程序（按N） add edit free show 这道题通过 offbyone来构造重叠chunk，达到任意地址分配chunk的效果，然后修改__realloc_hook地址处的内容为one gadget地址，修改malloc_hook地址处的内容为ralloc函数的地址+x 我们先申
iscc reverse
九层台
05-28 953
0x01dig_dig_dig __int64 __fastcall main(int a1, char **a2, char **a3) { size_t v3; // rax char *dest; // ST18_8 size_t v5; // rax __int64 v6; // rax __int64 v7; // rax char *v8; // ST18_8 ...
【BugkuCTF】Reverse--Easy_Re
VZZmieshenquan的博客
02-11 804
Description: flag格式：DUTCTF{xxxx} Hint: 1.逆向常用的工具有IDA 、ollydbg 文件：https://ctf.bugku.com/files/9275b6de25ac17d9c202fc080273876f/re1.exe Solution: 永远的第一步PEID，发现是Cpp编写的32位程序 扔进IDA里，直接在16进制编辑器里Alt+T搜索...
buuctf reverse reverse3
09-27
BUUCTF Reverse Reverse3是一个题目，通过对给定的字符串进行逆运算，解密出一个flag。首先，给出的字符串经过了base64加密和按位加的操作，得到了"e3nifIH9b_C@n@dH"这个结果。要得到flag，我们需要进行逆运算。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值