【BUUCTF】REVERSE------reverse_3

最新推荐文章于 2024-05-12 04:11:24 发布
最新推荐文章于 2024-05-12 04:11:24 发布
阅读量331 收藏
点赞数
分类专栏： REVERSE
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/BangSen1/article/details/112722021
版权

reverse_3

例行检查，无壳，32bit
在这里插入图片描述
用IDA打开，看到了right flag,跟进瞧瞧
在这里插入图片描述
来到函数界面，大体可以分为三个处理部分
在这里插入图片描述

在输入后进行sub_4110BE函数运算，
在这里插入图片描述
这个函数的功能是Base64加密
在这里插入图片描述

这里又将每一个元素加上对应数值
在这里插入图片描述
最后是一个比较函数,str2与V5的比较
在这里插入图片描述
Str2 的值为 e3nifIH9b_C@n@dH
在这里插入图片描述
总结一下，就是flag经过了base64加密，以及一个按位加的操作后等于 e3nifIH9b_C@n@dH
所以我们只要进行逆运算，把 e3nifIH9b_C@n@dH按位减后再进行base64解密 即可得到flag
在这里插入图片描述
flag {i_l0ve_you}

HAIANAWEI
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
react-native-reverse-geo
06-05
从你的项目内部运行npm install react-native-reverse-geo --save 在 XCode 中，在项目导航器中，右键单击Libraries ➜ Add Files to [your project's name] 转到node_modules ➜ react-native-reverse-geo并添加...
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
BUUCTF--reverse3
weixin_30876945的博客
09-05 328
测试文件：https://buuoj.cn/files/aa4f6c7e8d5171d520b95420ee570e79/a9d22a0e-928d-4bb4-8525-e38c9481469e.rar?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoxNTl9.XXCjMA.QBNzEL8Ujfk_QRbQYa6...
BUUCTF reverse：reverse3
qq_43786458的博客
10-08 786
1.查壳 无壳，32位程序 2.IDA分析 拖入IDA，找到main函数，F5反编译 __int64 main_0() { size_t v0; // eax const char *v1; // eax size_t v2; // eax int v3; // edx __int64 v4; // ST08_8 signed int j; // [esp+DCh] [e...
2024年网络安全最新CTF比赛 Reverse 逆向方向：入门规划精讲_ctf中reverse是什么(1)，2024年最新这么香的技术还不快点学起来
最新发布
2401_84132544的博客
05-12 820
初级黑客1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等。
BUUCTF_reverse_3
weixin_46009088的博客
10-16 1379
** BUUCTF_reverse_3 ** 用IDA载入，寻找_main函数 点击main_0跟进，来到主函数，如下（重要的语句已经做好了标记）： 接下来先查看一下Str2这个字符串是啥，点进去，如图： 然后再看看sub_4110BE函数是啥，如图： 再跟进sub_411AB0函数，如下(太长了…)： void *__cdecl sub_411AB0(char *a1, unsigned int a2, int *a3) { int v4; // STE0_4 int v5; // STE
BUUCTF reverse3
m0_74375241的博客
03-19 240
上图的for循环进行了移位变换而sub_4110BE则是base64的加密算法，str2双击可看到它的值为e3nifIH9b_C@n@dH，而经过base64加密以及移位运算得到了str2的值，而base64加密可从下图看出。打开后先shift+f12查看字符串如下图看见right flag直接点击查看，然后找到main函数按f5查看伪函数。发现无壳且是32位程序，直接拖入ida32位程序打开，当然也可以先运行一下程序随便输入直接退出直接ida打开就行了。将此字符逆运算一下即可得到flag脚本如下。
BUUCTF Reverse reverse3
A_dmin的博客
07-21 5032
BUUCTF Reverse reverse3 一天一道CTF题目，能多不能少 下载文件，无壳，直接使用ida（32）打开，找到主函数： 看上去简单易懂，输入一个字符串然后经过sub_4110BE函数进行加密 然后再通过一个for循环进行变换，然后与str进行比较 直接查看Str2的字符串： 可以~继续查看加密的函数： while ( v11 > 0 ) { byte_41A...
Flexlm11.14_x86_sig_reverseengineering_ida_signature-file_signat
10-02
FlexNet Publisher for Windows on x86 Flexlm11.14_x86 signature file
BUUCTF-reverse3
半岛铁盒的博客
05-01 249
一个比较基本的逆向分析题 可知 str2 的值为 再来分析sub4110BE 点开aAbcdefghijklmn 是base64加密了; 写出逆向解题脚本即可 import base64 s="e3nifIH9b_C@n@dH" x="" for i in range(0,len(s)): x+=chr(ord(s[i])-i) print(base64.b64decode(x)) ...
buuctf_reverse3
qq_45951598的博客
04-25 300
reverse3 每日一道reverse的题，可多不能少 打开题目先检查有无壳，以及多少位的，这题是没有壳的就不做过多的演示了，所以我们直接进入主题。 打开IDA，用shift+F12搜索字符串 发现其中的关键字 然后双击进入 这里我们首先要先选中一个函数然后按ctrl+X，然后再按F5进入反汇编，这里可以很直观的看到这里应该就是一个main函数。 这里我们先来分析一下这一段程序的简单逻辑 首先接收一个输入的字符串 然后要经过一个加密函数 这里我们跟进一下这个加密函数 源代码 int __cde
BUUCTF Reverse题 reverse3
weixin_43456810的博客
12-18 960
BUUCTF Reverse题 reverse3 reverse3 首先，exeinfoPE查看一下，32位，用IDA32打开，找main函数，F5反编译，对伪代码进行分析： __int64 __cdecl main_0() { int v0; // eax const char *v1; // eax size_t v2; // eax int v3; // edx __int64 v4; // ST08_8 signed int j; // [esp+DCh] [ebp-ACh]
BUUCTF逆向题reverse3
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
08-25 1809
根据伪代码不难分析出：先对字符串进行了 base64 的加密，然后再通过加法运算又对字符串进行了修改，所以我们可以写一个脚本把过程逆一下就可以得到加密的flag。这样就把经 base64 加密的flag得到了 e2lfbDB2ZV95b3V9 ，然后通过网上在线工具将这段字符串解密即可得到真正的 flag。再双击 sub_411AB0 查看行数的大致实现步骤，不过太复杂，不需要去理会，进去之后双击数组查看内容。进去之后会发现一串字符，这里基本可以判断采用了base64加密（判断技巧：字符串里有个等号）
《BUUCTF逆向题解》——reverse3
qq_62735163的博客
04-10 651
常规查壳 32位 无壳 exe文件 无法直接运行 用IDA打开（已还原函数逻辑） 其中这里有个base64加密 input输入之后进行一次base64的加密后，复制给key,然后将key的每一位key[j]加上他们在数组中的所在的位置j。然后复制给key0，key0已知。 写脚本 import base64 key0 = 'e3nifIH9b_C@n@dH' len_key0 = len(key0) key='' for i in range(len_key0): ...
buuctf-逆向-reverse3
m0_52343643的博客
04-21 2902
题目 BUUCTF在线评测 reverse3 思路 Exeinfo PE查看程序为32位，无壳 打开IDA ，找到有main_0函数，F5得C伪码，分析如何得到 right flag! 查看Str2的内容为 e3nifIH9b_C@n@dH 知道了Str2，也知道Dest经过变化的代码，我们可以写脚本得到原来变化前的Dest，但是变化前的Dest从v4来，得到v4的sub_4110BE有什么作用我们不清楚，就动态调试看看 字符串查找到程序输入入口，F2下断点，运行输入.
BUUCTF-reverse-reverse3(超级详细)
weixin_62387234的博客
10-28 2559
涉及到base64编码，具体原理放在了专栏“CTF逆向的加密与解密”里面，不懂的可以去看一下。
reverse 3
qq_73505302的博客
01-25 314
reverse 3
BUUCTF reverse_3
doudoudedi
06-28 1198
今天考计算机组成原理被老师一顿讲，诶还是自己太菜了 我感觉都要挂科了~~~~~ 中午做了一个逆向分享一下 main函数: __int64 main_0() { int v0; // eax const char *v1; // eax size_t v2; // eax int v3; // edx __int64 v4; // ST08_8 signed int j; /...
reverse-i-search
07-27
反向搜索（reverse-i-search）是一个命令行工具中常用的功能，用于搜索并显示之前输入的命令历史记录中最后一个与指定关键词匹配的命令。通过按下Ctrl+R键，你可以启动反向搜索模式，然后开始输入关键词，命令行会...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值