BUUCTF逆向第9题：不一样的flag1

最新推荐文章于 2024-08-03 23:12:25 发布
最新推荐文章于 2024-08-03 23:12:25 发布
阅读量763 收藏
点赞数 1
文章标签： 网络安全 安全 计算机网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Knozya/article/details/135875545
版权

此题为迷宫题

先用exeinfope查壳，发现无壳 32位

用IDA打开，并按tab转化为c语言伪代码形式

分析代码，发现可以将49行和51行的数字转化为字符

不难发现v3是一个5*5的数组，且通过上面两行（49和51）的转化之后，可以得出结论v3数组中的1不可以被输出，＃可以被输出，所以套用迷宫题的思维，将v3的数组拆分成5*5的格式

接下来从✳开始，从＃结束，参照打开exe的12344分别代表的上下左右输入，输入内容则为flag值

七海千秋desu
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
BUUCTF 不一样的flag 1
qq_56313338的博客
10-10 154
可以看到这里进行了最终的判断，等于49就直接退出，等于35就是等同于获取到了flag。那我们最开始运行程序的时候发现2可以输入3次都不会撞墙，其他的第一次就是撞墙了。这应该就是迷宫问题，有着上下左右，最后走到终点的输入应该就是flag。通过这里我们不难猜出，1就是墙，#就是终点，最开始的*应该就是入口了。这里点击49这个数字，然后点击r，对下面的35进行同样的操作。输入2的时候可以多输入几次，其他的一下就没了。2是向下，迷宫不大，那么我们可以画图理解一下。使用StudyPE看看文件信息。
BUUCTF 第九题不一样的flag
2301_80481456的博客
05-28 354
很可能是一个32位整数的类型定义，但在标准C中并没有这个类型，它可能是某个特定平台或编译器的扩展。很可能是一个32位整数的类型定义，但在标准C中并没有这个类型，它可能是某个特定平台或编译器的扩展。这部分是对前面得到的整数值进行运算，具体地，它乘以5，然后减去41，再加上变量。这部分是对前面得到的整数值进行运算，具体地，它乘以5，然后减去41，再加上变量。可以纸机看看，但是重要的是说，=1的时候退出（exit退出的意思了）可以纸机看看，但是重要的是说，=1的时候退出（exit退出的意思了）
BUUCTF Reverse 逆向方向 9-16题 详解wp
qq_62564422的博客
01-30 1872
本文是对BUUCTF平台中Reverse方向题目的第9至16题的详细解析。这些题目要求参与者运用逆向工程的技术和工具，深入分析给定的程序或系统，以发现隐藏的信息或漏洞。我们将详细介绍每道题目的解题过程，包括静态分析和动态分析，以及如何使用常见的逆向工程工具如IDA Pro、OllyDbg和Ghidra等。通过阅读解析，参与者不仅能够了解这些题目的解决方案，还能够学习到逆向工程实践中的技巧和策略。无论您是CTF新手还是有经验的CTFer，这些解析都能为您提供有价值的指导和启示。
BUUCTF 逆向1-48
zwb2603096342的博客
07-06 623
BUUCTF逆向速刷
BUUCTF-逆向
weixin_52125240的博客
04-11 5414
BUUCTF-ReBUUCTF-逆向1.easyre2.reverse13.reverse2 BUUCTF-逆向 1.easyre 先用虚拟机看看是多少位的文件； 拖进IDA看看，一下子就出来了； 2.reverse1 先用虚拟机看看是多少位的文件； 打开IDA，查找字符串； 点击View->Open subviews->Strings 然后观察伪代码 所有的 ’ o ’全都变成 ’ 0 ‘ ； flag{hell0_w0rld} 3.reverse2 一样的看看文件是多少位的；
逆向迷宫题总结（持续更新） 2020华南师大CTF新生赛maze，攻防世界新手区：NJUPT CTF 2017，BUUCTF：不一样的flag
weixin_50549897的博客
02-02 6629
CTF逆向迷宫题总结（未完） ** 目录**CTF逆向迷宫题总结（未完）**（前言）一、 逆向迷宫题概述二、 具体题目分析1. 攻防世界新手区maze2.三，总结标题 （前言） 本文将不断更新以具体题目为载体，分析CTF逆向迷宫题的解题思路与方法。由于本人新入坑CTF，学识有限，若有错漏或不当之处，欢迎指出。不喜轻喷 提示：以下是本篇文章正文内容，下面案例可供参考 一、 逆向迷宫题概述 示例： 迷宫题当然是走迷宫最后得到flag啦！ 主要步骤： 1.分析程序的主函数，找到迷宫（一般会在十六进制里可
BUUCTF reverse1-10 WP
mumuzi的博客
03-28 4344
笔记是按照当时的题目排序写的，顺序可能有出入 做题是从0开始做起，所以前面部分也会尽可能写的详细一点 只要能记录并且了解到怎么做即可，所以就没有去在意排版 遇到不会的函数尽可能去百度了解 因为前面的题难度不大，所以前面的每道题都没有去查壳，除非有特殊:) 题目：easyre、reverse1、reverse2、内涵的软件、新年快乐、helloword、xor、reverse3、不一样的flag、SimpleRev 1.easyre 非常简单的逆向 拖入winhex，搜索flag即可 flag{this_I
BUUCTF reverse：CrackRTF
qq_43786458的博客
10-10 2909
写在前面： 这道题做了一半后就陷入了死胡同，思考一天后依旧无法前进，所以看了一位大佬的wp，真的获益匪浅，感觉做题的思路广了很多 1.查壳 无壳，32位文件 2.IDA分析 找到main函数，F5反编译 int __cdecl main_0() { DWORD v0; // eax DWORD v1; // eax CHAR String; // [esp+4Ch] [ebp-310h...
[buuctf.reverse] 1-10题
weixin_52640415的博客
05-05 980
转战到buuctf的逆向，开头1分题，闲着先练练手。 easyre int __cdecl main(int argc, const char **argv, const char **envp) { int b; // [rsp+28h] [rbp-8h] BYREF int a; // [rsp+2Ch] [rbp-4h] BYREF _main(); scanf("%d%d", &a, &b); if ( a == b ) printf("fl
逆向初学者做题记录  buuctf
m0_73718199的博客
03-15 205
逆向初学者做题记录
BUUCTF逆向前八题
01-24
在本篇中，我们将探讨在BUUCTF储备赛中遇到的前八道逆向题目，通过这些题目来学习如何使用逆向工具，如exeinfo和IDA，以及如何解析汇编代码以获取关键信息。 1. Easyre： 这道题首先使用exeinfo查看文件信息，确认...
JS逆向练习题100题
10-25
练完这100题，随便找个月入1W工作不闹着玩？
Android逆向CTF基础题汇总
06-11
附件是八道Android基础逆向题，基本都是CTF题。平时网上基础的CTF题目比较难找，全靠平时慢慢积累起来的，后面有其他做过的CTF题再贴出来分享给大家练手。
逆向编程 OD破解之路：跳过加密狗验证.rar
04-25
逆向编程 OD破解之路：跳过加密狗验证
buuoj re逆向1-64题writeup(截图+c++源码+过程).rar
12-31
buuoj re逆向1-64题writeup(截图+c++源码+过程) 与前面发的一模一样，只不过打包了，喜欢的可以支持一下
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8361
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
赛蓝企业管理系统 AuthToken/Index 身份认证绕过漏洞复现
0xSec
08-03 196
赛蓝企业管理系统 AuthToken/Index 接口存在身份认证绕过漏洞，未授权的远程攻击者可以利用此接口构造token绕过身份认证，使用超级管理员账户登录系统后台，造成信息泄露或者恶意破坏，使系统处于极不安全的状态。
内网安全：多种横向移动方式
最新发布
8888的博客
08-03 553
DCOM：DCOM（分布式组件对象模型）是微软的一系列概念和程序接口。它支持不同的两台机器上的组件间的通信，不论它们是运行在局域网、广域网、还是Internet上。利用这个接口，客户端程序对象能够向网络中另一台计算机上的服务器程序对象发送请求，使用DCOM进行横向移动的优势之一在于，在远程主机上执行的进程将会是托管COM服务器端的软件获取DCOM列表：实验前提：1.关闭防火墙2.必须有管理员权限。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值