[BUUCTF]REVERSE——[MRCTF2020]Xor

最新推荐文章于 2024-08-22 17:29:39 发布
最新推荐文章于 2024-08-22 17:29:39 发布
阅读量240 收藏
点赞数
分类专栏： REVERSE
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/BangSen1/article/details/114593111
版权

[MRCTF2020]Xor

例行检查，32位程序，无壳
在这里插入图片描述
用32位ida打开，检索函数。
在这里插入图片描述
i和byte_4212c0按位异或，最后得到byte_41EA08
查看byte_41EA08的值
在这里插入图片描述
在这里插入图片描述

flag{@_R3@1ly_E2_R3verse!}

HAIANAWEI
关注
专栏目录
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
buu:[MRCTF2020]Xor
weixin_60553183的博客
01-16 274
查壳，无壳。点进去发现没有main函数，start函数巨长不看。到strings window查。 点进去交叉引用 这个感觉是要我的老命。只能看我看不懂的汇编语言。 这里push是修改栈顶压入栈，看到%s可以推断输入的字符串存在了byte_4212c0里。 然后看到这里我大呼妙，inc为自加一，cmp是比较 ...
BUUCTF逆向刷题——[MRCTF2020]Xor
CYP11112的博客
10-13 1315
这好像是一道简单的题，仔细一点就能解开。 IDA打开字符串 发现right后面跟了一些字符串，点进去看看 发现多了一个M，但是无关大雅，都复制了试试：MSAWB~FXZ:J:`tQJ"N@ bpdd}8g 然后想到标题XOR，进行编写脚本。 得到flag：MRCTF{@_R3@1ly_E2_R3verse!} ...
BUUCTF [MRCTF2020]Xor
最新发布
liulala987的博客
08-22 237
看到flag双击跟进 main函数 但是发现main函数不能F5编译 提示401095 于是先找到401095。这段代码的核心在于找到一个长度为27个字符的字符串，使得该字符串的每个字符与其索引的异或结果等于。对于每个字符，程序将其索引（作为无符号8位整数）与用户输入的相应字符进行异或操作，并将结果与。数组中相应位置的字符进行比较。如果所有字符都满足这个条件（即异或结果与。中的值相等），则继续执行；发现main函数可以查看伪c代码了。数组中相应位置的字符。
[MRCTF2020]Xor
qq_37439229的博客
04-13 1404
buuctf [MRCTF2020]Xor 无聊又来水博客了。。。。 打开od看看汇编，cmp edx 0x1b,知道字符串长度为27，之后与自己的序号xor,对比的数在栈里很容易发现 a="MSAWB~FXZ:J:`tQJ\"N@ bpdd}8g" >>> for i in range(len(a)): ... print chr(i^ord(a[i])), 直接出来，...
[MRCTF2020]Xor1 ctf 刷题日记
qq_20242529的博客
03-25 563
【代码】[MRCTF2020]Xor1 ctf 刷题日记。
buuctf逆向第31题[MRCTF2020]Xor1
Knozya的博客
03-31 336
先查壳，发现为32位无壳，用IDA打开，跟进左侧main函数 发现无法反编译。得到结果MRCTF{@_R3@1ly_E2_R3verse!发现right后面的字符串貌似是flag，再转到这栏看下。
BUUCTF逆向前八题
01-24
在本篇中，我们将探讨在BUUCTF储备赛中遇到的前八道逆向题目，通过这些题目来学习如何使用逆向工具，如exeinfo和IDA，以及如何解析汇编代码以获取关键信息。 1. Easyre： 这道题首先使用exeinfo查看文件信息，确认...
什么是reverse常见的reverse有哪些
05-19
### 什么是“reverse”及其常见应用 “Reverse”一词来源于英语，其基本含义是“反转”或“颠倒”，即改变某个事物原有的排列顺序、方向等。在信息技术领域，“reverse”的应用场景非常广泛，涵盖了软件开发、数据...
C++ reverse介绍及使用
10-09
在C++编程语言中，`std::reverse`函数是一个非常实用的工具，它允许程序员轻松地反转各种序列，包括字符串和数组。这个函数是C++标准库中的成员，位于`<algorithm>`头文件中。本篇文章将深入探讨`std::reverse`函数...
[MRCTF2020]Xor 题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
05-17 514
[MRCTF2020]Xor 题解
【MRCTF2020】Xor（buuctf-re)
Lenard404的博客
03-14 4628
buuctf做题记录 查壳 无壳32位 IDA反编译 试图直接对main函数反编译会弹出提示： 所以查看401095处的汇编： 点进sub_401020，F5反编译: 返回main函数处，再次F5，反编译成功： 方法指导 分析 简单分析，函数有printf,scanf,system等，进行一个重命名和隐藏不需要的显示，逻辑就很清晰了： 首先判断是否输入33个字符 然后对每个字符按从0到32的索引号对该字符进行异或 最后将异或后的字符与byte_41EA08比较，相同就输出Right 查看byt
BUUCTF 31 [MRCTF2020]Xor
qq_62987578的博客
10-30 106
直接反编译，发现不行，跳到sub_401020函数，再反编译，之后从左侧函数栏选则main函数，得到。做一下修改，这样看起来就清楚多了，输入一个flag，然后后面对flag进行了一个异或操作。得出MRCTF{@_R3@1ly_E2_R3verse!则flag{@_R3@1ly_E2_R3verse!再查看一下key，现在就可以根据这些来写脚本了。查壳，无壳32位，拖入IDA中分析。
BUUCTF Reverse/[MRCTF2020]Xor
ookami6497的博客
07-26 619
BUUCTF Reverse/[MRCTF2020]Xor 没有加壳且为32位程序 IDA32位打开发现主函数无法反编译 根据这个解决IDA出现Decompilation failure: call analysis failed不可以F5的问题找到401095这个位置，双击跟进，按F5查看伪码，然后再返回到main函数中，就能正常查看伪码了 int __cdecl main(int argc, const char **argv, const char **envp) { uns
[MRCTF2020]XOR
hanpiao_的博客
10-29 73
且不是sp错误（后面有碰到sp错误的）如果只能看汇编一般就是看流程图比较清楚。一开始将byte_4212c0放入栈中。text view 一般不太行。如果不成功则返回然后再来一遍。接下来把edx放入al中。进行一系列对eax的操作。
BUUCTF-RE-[MRCTF2020]Xor
Henlenl的博客
04-30 1281
[MRCTF2020]Xor查壳IDA分析get flag 查壳 发现是无壳的 IDA分析 查找字符串,找到这个Give Me Your Flag 通过交叉引用 来到sub_401090 然后 F5 发现报错了 不能F5,而且不是sp错误 那我们干脆直接看汇编 首先我们看到 这里压入了byte_4212C0 和 %s 这个我们就知道 flag其实储存在byte_4212C0中 然后我们看到 loc_4010B6 我们可以知道 edx 寄存器不断自增,最后退出循环,然后再与27 进行比较,这个时候我
buuctf reverse xor
03-16
你是否需要关于 "buuctf reverse xor" 的一些帮助呢？ "buuctf reverse xor" 通常是指一种逆向工程竞赛中的题目，需要使用逆向工程技巧和知识来解决。这个问题的具体细节可能因比赛版本而异，因此需要更多信息才能...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值