刮开有奖

最新推荐文章于 2023-02-27 11:19:21 发布
最新推荐文章于 2023-02-27 11:19:21 发布
阅读量353 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Dicked/article/details/108890166
版权

刮开有奖

在这里插入图片描述
Ida打开f5
在这里插入图片描述第三十五行GetDlgItemTextA可以知道string为我们输入的flag
第36行知道flag长度8
进入49行sub_4010F0（其对v7-v17进行了某种处理）转换成可运行的c语言代码
在这里插入图片描述
运行结果
在这里插入图片描述
接着往下面看代码
在这里插入图片描述V4和v5都通过了sub_401000函数，进入sub_401000查看
在这里插入图片描述发现了一个数据byte_407830，查看
在这里插入图片描述发现了’BCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=’,0
推测base64加密
在这里插入图片描述这是对flag值的判断
Strcmp函数，v4要和ak1w相等，v5要和V1Ax相等
在这里插入图片描述在这里插入图片描述V4和v5都经过了base64加密
进行base64解密
V4=jMp
V5= WP1
上面推出v7-v17=3CEHJNSZagn=51，67，69，72，74，78，83，90，97，103，110
所以String(v18)=85=U
V19=74=J
V20=87=W
V21=P
flag{UJWP1jMp}

Dicked
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
安恒西湖论剑周周练Reverse刮开有奖WP
iqiqiya的博客
04-06 2632
题目信息： 这是一个赌博程序，快去赚钱吧！！！！！！！！！！！！！！！！！！！！！！！！！！！(在编辑框中的输入值，即为flag，提交即可) 无壳无花，IDA 可以直接看到具体过程 关键函数就是这个 (IDA静态分析出来的直接看的话有点问题 需要结合动态调试具体情况) BOOL __stdcall DialogFunc(HWND hDlg, UINT a2, WPARAM a3,...
buu逆向-刮开有奖
u011250160的博客
12-06 424
首先查壳 拖到ida找到主函数 进入DialogFunc函数得到 INT_PTR __stdcall DialogFunc(HWND hDlg, UINT a2, WPARAM a3, LPARAM a4) { const char *v4; // esi const char *v5; // edi int v7[2]; // [esp+8h] [ebp-20030h] BYREF int v8; // [esp+10h] [ebp-20028h] int v9; // [esp+1
BUUCTF--刮开有奖
weixin_30876945的博客
09-08 1792
文件链接：https://buuoj.cn/files/abe6e2152471e1e1cbd9e5c0cae95d29/8f80610b-8701-4c7f-ad60-63861a558a5b.exe?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoyMDd9.XXT5Dg.7mQMViMZzaEYSVj_dfX...
buu-刮开有奖 1
m0_52812369的博客
12-25 157
buuctf刮开有奖1
BUUCTF 刮开有奖1
qq_73682634的博客
02-27 464
& 4 * String[2] - 141 == 3 * v8，处理后的v8为69，得出flag第三位为87，字符为W。String[0] == v7[0] + 34可以得出flag第一位，v7[0]为51+34，字符则为‘U’，&& String[1] == v10可以得出flag第二位，v10为74，字符则为‘J’；,&& String[3] / 4 == 2 * (v13 / 9),处理后v13为80，字符为P；"ak1w"，"V1Ax"是由base64加密，接下来借助工具。
buuctf——刮开有奖
yhfgs的博客
05-28 524
1.get文件，查壳。 无壳，32位wen'ai
re学习笔记（9）BUUCTF-re-刮开有奖
逆向随笔
11-16 2346
新手一枚，如有错误（不足）请指正，谢谢！！ 题目链接：BUUCTF-re-刮开有奖 参考资料： 1. WinMain函数参数介绍
刮开有奖-[GXYCTF2019]luck_guy-findit-简单注册机-[BJDCTF2020]JustRE
AlienEowynWan的博客
06-01 339
刮开有奖 运行发现有点劣质的刮奖卡片的感觉 查壳无壳32位ida打开 ctrl+F搜索主函数只看到这个 于是shift+F12查看字符串发现这个 双击过去交叉引用发现是函数DialogFunc刚好对应主函数里调用的函数完美 最后有个判断然后得出结果，所以看一下v7之类的是什么 可以知道输入的String是8个字符，然后v7-v17经过了函数sub_4010F0的处理 看一下这个函数 int __cdecl sub_4010F0(int a1, int a2, int a3) { int re
buuctf逆向刮开有奖
08-06
根据提供的引用内容，这段代码是一个用C语言编写的函数，名为sub_4010F0。它的功能是对输入的字符串进行某种处理。具体来说，它使用了一个...因此，如果想要了解buuctf逆向刮开有奖的具体内容，可能需要更多的信息。
buuctf 刮开有奖wp
Reslu0515的博客
08-08 375
buuctf 刮开有奖 正常EXE文件，无壳，直接打开。 毫无反应，ENTER退出，拖入IDA。 找到主要部分，开始分析程序。 BOOL __stdcall DialogFunc(HWND hDlg, UINT a2, WPARAM a3, LPARAM a4) { const char *v4; // esi const char *v5; // edi int v7; // [esp+8h] [ebp-20030h] int v8; // [esp+Ch] [ebp-
BUUCTF reverse：刮开有奖
qq_43786458的博客
10-09 1013
1.查壳 无壳 32位文件 2.IDA分析 找到关键的函数，然后F5反编译 BOOL __userpurge DialogFunc@<eax>(int a1@<edi>, int a2@<esi>, HWND hDlg, UINT a4, WPARAM a5, LPARAM a6) { const char *v6; // esi const char...
BUUCTF 刮开有奖（特别详细了，尽自己全力理解所写）
太阳照耀我走四方
08-13 5295
title: BUUCTF 刮开有奖 date: 2021年8月13日 15点23分 tags: BUUCTF categories: BUUCTF 自己的心声（痛骂wp抄袭狗） 这道题，其实有点坑，对于目前的我来说，还是有点难度的。 在复盘之前，我想对网上一些直接抄袭别人文章的人说，可真tm不要脸啊。你若跟着别人的wp，把题做出来了，自己跟着软件啥的，实验成功之后，写一篇wp啊，抄袭别人的。主要tm一个字不改，也不说是抄袭的。 本来做题没思路了，做不下去了，想看一篇高质量的wp，跟着大佬学一学，百度一下.
函数重载
qq_35650513的博客
01-19 78
函数重载：同一个函数，参数个数不一样，或者参数类型不一样，参数顺序不同 c语言不支持函数重载 c++支持 C++会默认会函数名进行修饰(name mangling技术) 而c语言不会 不同编译器生成的也不同 例如： //func_void void func() { cout << "func1()" << endl; } //func_int void func(int a) { cout << "func1(int):" &lt..
CTF挑战赛-合天网安实验室-Reverse逆向200writeup
iqiqiya的博客
10-06 1357
自己做的时候  那个INT3断点一直搞不定 后来按照这篇文章的方法成功 转载自合天小逆向探究断点异常   作者iFurySt 东搞西搞都在瞎搞，今天到合天上面看到一个逆向题(RE200)，拿下来搞了一下，学到了点东西，分享一下。 首先当然是运行一下摸摸套路，接着查了一下无壳，之后就是丢进OD开始调试。 可以根据运行看的字符串找个大概位置，往上翻找到函数入口： 调试一下就到这边了，往下...
buuctf-re-刮开有奖
qianmengfusheng的博客
03-13 760
什么都别说，上来就是直接ida（如果函数不对就是有壳） 很快乐，没有壳 直接在winMain上F5，DialogBoxParamA(hInstance, (LPCSTR)0x67, 0, DialogFunc, 0); 众所周知，对话框的处理函数是自己传进去的也就是 DialogFunc 点进去 找到了{ MessageBoxA(hDlg, "U g3t 1T!", "@_...
BUUCTF reverse 刮开有奖
firfis的博客
04-25 1583
一、刮开有奖 所需工具： IDA（反编译工具） exeinfope（查壳工具） CaptfEncoder(编码转换) 题解： 拖入exeinfope 检查是否套壳[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传 发现并没有。 查看文件是32位还是64位。方法如下：使用记事本直接打开你的exe文件。只要看第二行即可，第二行开头不远处有PE两个字母，再后面两个空格后第三个字符就是标记了，如果是字母L的话，就是32位应用程序，如果是d?就表示是64位应用程序。 将.exe文
buuctf
灰太的表格的博客
06-14 617
[GXYCTF2019]Ping Ping Ping ![猜测为命令拼接 尝试?ip=127.0.0.1 果然是，开始构造发现空格flag被ban ${IFS} $IFS$9 < <> linux中可以用来代替空格 可以用变量拼接解决flag字符串被ban http://0022d670-8595-4aa7-bfaf-a72fbb8e84d9.node3.buuoj.cn/?ip=127.0.0.1;a=g;cat$IFS$9fla$a.php flag在源代码里 ...
时序预测-基于自回归滑动平均模型时间序列ARIMA预测Matlab程序 点变量
最新发布
08-30
时序预测|基于自回归滑动平均模型时间序列ARIMA预测Matlab程序 点变量 1.程序功能已完成调试，用户可以通过一键操作生成图形和评价指标。 2.数据输入以Excel格式保存，只需更换文件，即可运行以获得个人化的实验结果。 3.代码中包含详细注释，具有较强的可读性，特别适合初学者和新手。 4.在实际数据集上的效果可能较差，需要对模型参数进行微调。 CSDN：机器不会学习CL 时序预测|基于自回归滑动平均模型时间序列ARIMA预测Matlab程序 点变量 1.程序功能已完成调试，用户可以通过一键操作生成图形和评价指标。 2.数据输入以Excel格式保存，只需更换文件，即可运行以获得个人化的实验结果。 3.代码中包含详细注释，具有较强的可读性，特别适合初学者和新手。 4.在实际数据集上的效果可能较差，需要对模型参数进行微调。 CSDN：机器不会学习CL
基于微信小程序的考研资料分享系统的设计与实现.docx
08-30
基于微信小程序的考研资料分享系统的设计与实现.docx
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值