[BUUCTF]REVERSE——SimpleRev

最新推荐文章于 2024-01-03 11:40:00 发布
最新推荐文章于 2024-01-03 11:40:00 发布
阅读量1.4k 收藏
点赞数 1
分类专栏： REVERSE
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/BangSen1/article/details/112991849
版权

SimpleRev

查壳，无壳，64bit。
在这里插入图片描述
用64IDA打开，直接进入主函数 ，输入d/D进入，Q/q退出。 主要是在Decry()里面进行处理，进去瞧瞧

在这里插入图片描述
对函数进行了部分注释。
函数对text，key进行了一系列的赋值，再把key中的大写字母变成小写字母，再把key中的字母进行一系列的变换后写入str2，最后str2和text进行比较，如果相同则 Congratulation!
我们已经知道了text里的值，可以逆向算法，推出输入的flag
在这里插入图片描述在这里插入图片描述
比较懵逼的是对于key内的字符进行变换，实在不懂是什么意思。
别人的解释：
值得注意的是取模操作，如a/b=c······d，进行你操作时c（我们可称之为放大倍数）是未知的，因此需要使用循环对放大倍数从0进行尝试，直到有符合要求的结果，但经过实践发现对于text全部字符而言这个c并不是一致的，比如第一个字符的c为0，第二个字符的c为1，第三个为3，都有可能，但从比较过程来看，text全是字母，因此可用条件语句筛选出符合条件的情况，即他的ASCII码>=65&&<=90或>=97&&<=122
使用两层循环，第一层表示放大倍数，第二层表示对text的是个字符依次进行操作
但自己不会操作。
这是别一种爆破方法
在这里插入图片描述

HAIANAWEI
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF 逆向工程(reverse)之SimpleRev
weixin_44632787的博客
08-23 3077
用IDA打开，进入到Decry函数 unsigned __int64 Decry() { char v1; // [rsp+Fh] [rbp-51h] int v2; // [rsp+10h] [rbp-50h] int v3; // [rsp+14h] [rbp-4Ch] int i; // [rsp+18h] [rbp-48h] int v5; // [rsp+1Ch] [rbp-44h] char src[8]; // [rsp+20h] [rbp-40h] __int64
[BUUCTF]REVERSE解题记录 SimpleRev
weixin_44192213的博客
02-26 413
1.ida打开找到main函数 int __cdecl __noreturn main(int argc, const char **argv, const char **envp) { int v3; // eax@7 char v4; // [sp+Fh] [bp-1h]@1 while ( 1 ) { while ( 1 ) { printf("Welcome to CTF game!\nPlease input d/D to start or inp
BUUCTF Reverse SimpleRev
Y1da的博客
04-11 161
BUUCTF Reverse SimpleRev 导入IDA，F5查看伪代码 main int __cdecl __noreturn main(int argc, const char **argv, const char **envp) { int v3; // eax char v4; // [rsp+Fh] [rbp-1h] while ( 1 ) { while ( 1 ) { printf("Welcome to CTF game!\nPleas
BUUCTF-Reverse-SimpleRev
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
09-17 629
SimpleRev 查壳 继续先用exeinfo PE检查文件，无壳，ELF，64bit 使用IDA静态分析 继续跟进Decry()函数 unsigned __int64 Decry() { char v1; // [rsp+Fh] [rbp-51h] int v2; // [rsp+10h] [rbp-50h] int v3; // [rsp+14h] [rbp-4Ch] int i; // [rsp+18h] [rbp-48h] int v5; // ...
BUUCTF——Reverse——SimpleRev
最新发布
计算机硕士的博客
01-03 1180
BUUCTF——Reverse——SimpleRev，详细解题步骤。
[BUUCTF]RE-SimpleRev
qq_45711410的博客
08-14 2265
也没个后缀，强行加个exe后缀还运行不了 废话不多说，64位IDA走起 只有输入d或D才能进入Decry()函数，否则退出，现在进入函数 大概意思是先把key1和scr复制到key中然后对key进行一番操作，然后输入flag到str2中，对str2进行一番操作后跟text进行比较，比较正确则输出congratulation 因此需要关注的几个点是key1，scr，key3，v9（进入join函数可以看到text由key3和v9链接而成）并且这四个量已经给出（选中后按R转成字符串即可），但事实上正确.
buuctf 逆向刷题01——reverse1
qq_42642222的博客
11-03 1842
仅作学习ctf逆向的buu刷题记录，不定期更新，大佬轻拍。
BUUCTF Reverse/findKey
ookami6497的博客
08-07 846
BUUCTF Reverse/findKey 先看文件信息：32位程序，没有加壳 打开看看，标题为find flag，也没啥有用的信息 IDA32位打开，找到start函数，看到有个main，跟随跳转 看到几个函数，都跟进查看一下 并没有什么有用的信息 ATOM __cdecl sub_4011D0(HINSTANCE hInstance) { WNDCLASSEXA v2; // [esp+4Ch] [ebp-30h] BYREF v2.cbSize = 48;
BUUCTF Reverse(内涵的软件，新年快乐)
m0_59464025的博客
02-27 560
内涵的软件： 1.把exe文件丢入exeinfoPE，判断为 32位可执行文件 Not packed :未加壳 2.双击运行得到提示 3.使用32-bit IDA分析该exe文件 4.老规矩F12查看Strings window找到与flag相关代码的String双击跟进 没必要与我选择的相同，这里附近的String都能最终跟到同一段伪代码 5.随意选择一处跟进 6.此处F5查看伪代码 7.分析理解伪代码，不难猜测v5为flag提交后发现失败，提交flag{49d3c9..
BUUOJ reverse SimpleRev （爆破）
weixin_30794499的博客
08-29 503
SimpleRev SimpleRev(flag需加上flag{}再提交) 注意：得到的 flag 请包上 flag{} 提交 拖到ida 找到关键函数： unsigned __int64 Decry() { char v1; // [rsp+Fh] [rbp-51h] int v2; // [rsp+10h] [rbp-50h] int v3; // [r...
[BUUCTF]PWN——ciscn_2019_s_9
BangSen1的博客
04-26 534
ciscn_2019_s_9 参考 例行检查 ，32位，未开启任何保护 运行一下。 32位ida载入，，第10行的fgets，能够溢出0x32-0x20-0x4个字节 没用nx保护，首先想到的就是往s里写入shellcode，然后跳转到s执行shellcode 生成的shellcode的长度过长，参数 s0x20(32) 写不下。 shellcode =''' xor eax,eax #eax置0 xor edx,edx #edx置0 push edx #将0入栈，标
[BUUCTF]PWN------warmup_csaw_2016
BangSen1的博客
01-14 546
warmup_csaw_2016 例行检查 ，64位，无保护 运行一下,没什么信息。 用64位IDA打开，查看字符串,看到了cat flag，进去瞧瞧 可以看到这个函数的功能就是输出flag，记录下他的地址 flag_addr=0x40060D 再回到主函数瞧瞧,可以看到最后是输出了v5，gets函数并没有限制长度，因此存在溢出漏洞。v5的大小是0x40，因此只要我们输入的字符串长度=0x40+8（64位ebp的长度）即可溢出到返回地址,再将返回地址覆盖输出flag的那个函数地址即可 得到fla
[BUUCTF]REVERSE-------简单注册器
BangSen1的博客
01-30 342
简单注册器 apk文件，直接用apkide打开 找到它的注入点，将它反编译好的.class文件再用jd.gui打开。 对“dd2940c04462b4dd7c450528835cca15”进行下面的一系列算法后，得到flag。 我们写出来运行一下即可 ...
REVERSE-PRACTICE-BUUCTF-20
P1umH0的博客
02-27 384
REVERSE-PRACTICE-BUUCTF-20[SCTF2019]creakme[网鼎杯 2020 青龙组]bang[WUSTCTF2020]funnyreDig the way [SCTF2019]creakme exe程序，运行后提示输入ticket，无壳，ida分析 交叉引用字符串“please input your ticket:”来到sub_402540函数 分析sub_402320函数，在DebugBreak和return之间有一段代码引用 修改EIP从地址0x402412处开始执行，
BUUCTF Reverse刷题笔记02（xor、reverse3、不一样的flag、SimpleRev、Java逆向解密）
Taikx的博客
06-04 1033
文章目录一、xor二、reverse3三、不一样的flag四、SimpleRev五、Java逆向解密 一、xor 拉入ExeinfoPe分析 程序为64位 拉入64位IDA分析 找到main函数，F5查看伪代码 发现是字符异或，再与global比较，使用我们跟进global 注意这里不能直接复制，要将global中保存到奇怪字符全部转换为ascll码，然后再去异或 运用脚本 a= [0x66, 0x0A, 0x6B, 0x0C, 0x77, 0x26, 0x4F, 0x2E, 0x40, 0x1
BUUCTF--SimpleRev
weixin_30876945的博客
09-12 573
测试文件：https://buuoj.cn/files/7458c5c0ce999ac491df13cf7a7ed9f1/SimpleRev?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoyNDN9.XXnIgg.L-8ifBkOTka-7o-QXZDkKNm77x4 1.准备 获取信息 64...
buuctf 之 simplerev
weixin_47158947的博客
07-20 3626
这个为64位文件 需要学到的知识：小端序存储 拖入ida打开 通过分析可知，最重要的部分是在Decry（）函数 打开dercy函数 unsigned __int64 Decry() { char v1; // [rsp+Fh] [rbp-51h] int v2; // [rsp+10h] [rbp-50h] int v3; // [rsp+14h] [rbp-4Ch] int i; // [rsp+18h] [rbp-48h] int v5; // [rsp+1Ch] [rbp-44h
BUU_re_SimpleRev
ajuan的博客
08-15 328
拖到IDA，查看main函数 int __cdecl __noreturn main(int argc, const char **argv, const char **envp) { int v3; // eax char v4; // [rsp+Fh] [rbp-1h] while ( 1 ) { while ( 1 ) { printf("Welcome to CTF game!\nPlease input d/D to start or input q/
buuctf reverse reverse3
09-27
BUUCTF Reverse Reverse3是一个题目，通过对给定的字符串进行逆运算，解密出一个flag。首先，给出的字符串经过了base64加密和按位加的操作，得到了"e3nifIH9b_C@n@dH"这个结果。要得到flag，我们需要进行逆运算。通过按位减和base64解密，可以得到flag {i_l0ve_you}。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值