BUUCTF-RE-[BJDCTF2020]BJD hamburger competition

最新推荐文章于 2024-01-15 11:09:42 发布
最新推荐文章于 2024-01-15 11:09:42 发布
阅读量270 收藏
点赞数
分类专栏： RE CTF 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Henlenl/article/details/116144949
版权
CTF 同时被 3 个专栏收录
28 篇文章 2 订阅
订阅专栏
RE
20 篇文章 1 订阅
订阅专栏
逆向
18 篇文章 1 订阅
订阅专栏

[BJDCTF2020]BJD hamburger competition

先查壳

先查壳,发现根本没有壳
在这里插入图片描述

静态分析

因为这是Unity3D 游戏 所以可以参考
简单的Unity3D逆向
发现其实关键的代码就藏在/BJD hamburger competition_Data/Managed/Assembly-CSharp.dll里面
所以我们将这个.DLL文件丢入dnspy

其实我们可以发现,ButtonSpawnFruit这个函数里面,有一些加密函数我们可以点进去看下
在这里插入图片描述

分析关键代码

经过分析我们可以发现其实就是将某一段字符串经过sha1加密=="DD01903921EA24941C26A48F2CEC24E0BB0E8CC7"这一段字符串
我们先将段进行sha1解密

在这里插入图片描述
然后再经过md5加密就可打印出flag
在这里插入图片描述
其实经过查询我们可以得知,X2表示的是大写 Substring(0,20)其实就是截取前20个字符

get flag

那么我们的flag应该是1001 md5加密大写之后的前20个字符
B8C37E33DEFDE51CF91E1E03E51657DA

flag{B8C37E33DEFDE51CF91E}

Persistent_s
关注
专栏目录
buu-[BJDCTF2020]BJD hamburger competition
qaq517384的博客
03-13 4560
解压出来是一个游戏，冇趣 新东西，去看看unity游戏逆向 了解到unity游戏的主要逻辑都在Assembly-CSharp.dll 利用dnSpy打开该文件，第一次没啥经验，一个一个翻函数 Init.secret ^= 127; string str = Init.secret.ToString(); if (ButtonSpawnFruit.Sha1(str) == "DD01903921EA24941C26A48F2CEC24E0BB0E8CC7") { this.result = "
学习笔记(1)BUUCTF-RE-[BJDCTF2020]JustRE
weixin_45951792的博客
07-19 501
打开所给文件发现一个程序 打开“这是捷径！”发现果然没有用 随后点开“getflag”点了几下没有用，果然不可能这么得出falg 点开“Help”如图，目前不知道什么意思 随后讲文件拖入ida，打开Strings窗口一眼就发现了BJD{%d%d2069a45792d233ac}，能看出该字符串类似flag格式且BJD在“Help”出现过，确定该字符串所在函数为重要函数 点进去找到该函数，发现需要点19999次才能得到flag，不过这里直接给了我们flag “BJD{%d%d20.
BUUCTF Reverse/[BJDCTF2020]BJD hamburger competition
ookami6497的博客
07-26 364
BUUCTF Reverse/[BJDCTF2020]BJD hamburger competition 下载得到一个unity3d游戏 运行是一个老八吃汉堡小游戏（建议搭配耳机食用） 打开这个目录 BJD hamburger competition_Data\Managed,然后找到Assembly-CSharp.dill这个文件，用NET-Reflector打开。（unity在打包后，会将所有的代码打进一个Assembly-CSharp.dll的文件里面，通过这个文件的反编译，就能详细看
(RE)BUUCTF--[BJDCTF2020]BJD hamburger competition wp
苗_的博客
07-20 542
好久没有做到dnspy反编译的题了...这题是.NET写的程序（这个没深入了解过），具体参考Unity游戏逆向及破解方法介绍 先是找到Assembly-CSharp.dll文件（在Managed文件夹下），然后在ButtonSpawnFruit里找到主函数： 先解sha1得1001，然后md5，取前20位（注意flag要大写...） ...
buuctf——（BJDCTF2020）BJD hamburger competition
yhfgs的博客
06-05 391
1.第一次看到这样的题，太逗了，出题人绝了。
BUUCTF------[BJDCTF2020]BJD hamburger competition
qq_64558075的博客
01-30 2953
1.拿到文件 运行 这是我第一次做Unity3D的逆向题，不知道从哪里下手，首先先看看大佬的wp 大佬的wp说这个文件是Unity3D，是由C#进行开发的，那么就要使用dnSpy进行分析，dnSpy下载地址：https://github.com/dnSpy/dnSpy/releases 下载完后，将C:\Users\86159\Desktop\attachment (22)\BJD hamburger competition_Data\Managed中的Assembly-CSh...
[BJDCTF2020]BJD hamburger competition1 WriteUp
u012272908的专栏
12-25 225
[BJDCTF2020]BJD hamburger competition1 WriteUp
CTF——MISC习题讲解（BJDCTF2020系列）
tlovejr的博客
03-09 4295
CTF——MISC习题讲解（BJDCTF2020系列） 前言 上一章节我们已经做完一场比赛的杂项题目，这次给大家介绍一下BJDCTF中杂项题目 一、[BJDCTF2020]你猜我是个啥 题目链接如下： 链接：https://pan.baidu.com/s/1EG6lGSh2ZOwIdlrU2An50A?pwd=zuc2 提取码：zuc2 下载后是一个压缩包，但是打开也好还是解压也好都是无法打开 用文本编辑器查看发现其实这是一个图片 保存为图片后发现是一个二维码，扫描看看是不是flag 扫描后发现，这个二
BUUCTF-CRYPTO 刷题记录（一）
lysecl‘s blog
06-18 1608
buuctf crypto部分刷题的记录，此文是第一部分。后续会继续更新。 0x1 救世捷径 其实是算法题，利用Dijkstra算法即可求出 0x2 [NCTF2019]childRSA 题目 def getPrime(bits): while True: n = 2 while n.bit_length() < bits: n *= choice(primes) if isPrime(n + 1):
(BUU_[BJDCTF2020]BJD hamburger competition
qq_25221325的博客
11-29 770
(BUU_[BJDCTF2020]BJD hamburger competition 开始 分析 是个用Unity3D制作的恶趣味游戏hhh（奥里给干了兄弟们） 看看我的汉堡包做的咋样？ 正式分析： 以前没见过Unity3D的逆向。。先康康别人的blog。 unity是用C#开发的，所以用dnSpy来进行分析。 注：dnSpy是分析net程序的反编译工具。 根据其它师傅的建议，把BJD hamburger competition_Data \Managed文件夹中的Assembly-CSharp.d
BUUCTF--[BJDCTF2020]BJD hamburger competition
Hk_Mayfly的博客
04-07 915
测试文件：https://www.lanzous.com/ib3e6ih 代码分析 这出题人真是个人才，打开一次笑一次，奥利给。 这道题找对文件分析就行，dnSpy打开Assembly-CSharp.dll文件 1 using System; 2 using System.Security.Cryptography; 3 using System.Text; 4 u...
[BUUCTF]REVERSE——[BJDCTF2020]BJD hamburger competition
mcmuyanga的博客
12-10 1085
[BJDCTF2020]BJD hamburger competition 附件 步骤： 例行检查，64位程序，无壳儿 由于unity是用C++开发的，这里就不用IDA了，直接用dnspy看源码 在BJD hamburger competition_Data\Managed文件夹中找到Assembly-CSharp.dll（进去文件后第一个就是） 这个dll文件是程序的源码，用来存放C++工程。 试运行了一下程序，发现进去后我们可以点击一些“食材”，在dnspy里找到有用的ButtonSpaw
BJDCTF2020]BJD hamburger competition
weixin_47158947的博客
08-05 1005
1.第一次做这样的题，上一次有一个坦克大战，好像还讲过。 2.Android平台的apk包可以直接解压，看是否有./assets/bin/Data/Managed目录，也可以查看lib文件夹下面包含的一些so，如果有libmono,libunity等模块，基本可以确定是unity游戏了。 Android平台中C#编写的主逻辑模块代码静态编辑之后存储于Assembly-CSharp.dll文件中。因为unity的跨平台，Android平台是unity编译的游戏，那么其对应的IOS平台上也是unity编译出来的
BUUCTF justRE
weixin_41693985的博客
05-11 528
BUUCTF justRE 拿到程序照例查壳，无壳，32位程序 拖入ida 看了半天没看出什么有用的信息 CTRL+f12查找字符串，看到一串类似flag的字符串：BJD{%d%d2069a45792d233ac} 双击跟进，看到这串字符串的调用函数 跟进函数体 跟进sprintf函数 没看懂什么意思，转换思路，打开调试程序 看到getflag，点击跟进 点击可以出flag，好吧，软的不行那就只能硬来了 之前反汇编时在sprintf里面的参数中传入了19999，0这两个整数参数，大胆猜测点击19999次
buuctf——justRe
yhfgs的博客
05-25 719
1.下载得到jestRe.exe文件，查壳，丢到DIE中。 无壳，32位文件。 2.丢到IDA中，找main函数，F5，发现没有和flag相关的东西，直接shift+f12查找字符串。在最后发现BJD{%d%d2069a45792d233ac}，直接跟进。 找到其对应的函数。（先根据printf函数盲猜一波，把19999，0分别替换%d）。 3.分析代码（根本就看不懂，直接把盲猜的flag提交，我*居然对了。。。）。 具体可以看看大佬的解析：[BUUCTF]REVERSE------.
buuctf——JustRE
Dicked的博客
11-18 436
buuctf——JustRE ida打开 在字符串中找到 分析代码 BOOL __stdcall DialogFunc(HWND hWnd, UINT a2, WPARAM a3, LPARAM a4) { CHAR String; // [esp+0h] [ebp-64h] if ( a2 != 272 ) { if ( a2 != 273 ) return 0; if ( (_WORD)a3 != 1 && (_WORD)a3 != 2 )
【BUUCTF】JustRE
m0_68259687的博客
06-09 202
分析下来发现，主函数中不存在和flag有关的信息。双击 aBjdDD2069a4579。flag为将19999和0填入字符串中。发现一个疑似flag的字符串。按x寻找相关联，之后反编译。
BUUCTF中的JustRE 1
最新发布
在Web和Reverse坑里游泳中。。。。
01-15 506
首先感谢师傅们的关注，小透明诚惶诚恐，如果在我成长的路上给师傅们带来一丢丢的帮助，将感到十分荣幸。
buuctf [BJDCTF2020]JustRE wp
Re_Fw
03-24 487
首先看一下是个exe文件，拉进EXEInfoPE看一下 是个32位exe文件无壳，打开看一下，果然是个恶趣味的出题人 怎么个恶趣味法，自己点点就知道， 大致猜测一波flag估计与这有关 然后拉近IDAx86看一下，看见winmain进去看一下伪代码，实在没有找到有用的线索 int __stdcall WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nShowCmd) { int result; /
增强现实技术在BJD展示中的应用
"基于增强现实技术的BJD展示(2012年)"是一篇探讨如何运用增强现实(Augmented Reality, AR)技术在球关节娃娃(Ball Joint Doll, BJD)展示中的应用的论文。文章作者通过研究AR的关键技术，如跟踪和注册，实现了BJD的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值