BUUCTF逆向第9题：不一样的flag1

最新推荐文章于 2025-02-04 00:25:57 发布
原创 最新推荐文章于 2025-02-04 00:25:57 发布 · 1k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #安全 #计算机网络

本文介绍了如何使用exeinfope检查32位程序的外壳，然后通过IDA将代码转换为伪代码。作者发现v3数组在迷宫题逻辑中扮演关键角色，通过特定数字转化，找出输出规则。最终目标是根据给定线索（(flag值)）找到flag值的正确输入序列。

此题为迷宫题

先用exeinfope查壳，发现无壳 32位

用IDA打开，并按tab转化为c语言伪代码形式

分析代码，发现可以将49行和51行的数字转化为字符

不难发现v3是一个5*5的数组，且通过上面两行（49和51）的转化之后，可以得出结论v3数组中的1不可以被输出，＃可以被输出，所以套用迷宫题的思维，将v3的数组拆分成5*5的格式

接下来从✳开始，从＃结束，参照打开exe的12344分别代表的上下左右输入，输入内容则为flag值

雪音悠奈
关注
BUU ctf之不一样的flag
weixin_47158947的博客
07-17 2475
思考：不一样的flag！！！不一样 1.用ida32位打开，看下字符串，如下 最上面的.data:00402000 0000001A C *11110100001010000101111#有点猥琐。 2.打开主函数，反汇编 int __cdecl main(int argc, const char **argv, const char **envp) { char v3; // [esp+17h] [ebp-35h] int v4; // [esp+30h] [ebp-1Ch] int v5;
[BUUCTF] [Reverse]不一样的flag
专栏
10-05 1048
前言 好多题解writeup直接说这个题目是个迷宫题，说的好像一眼就能看出来似的。但是实际上不提前看答案或者研究透彻这个题目的话，根本想不出来这是个迷宫。 下面说一下我的思路吧。 题目 不一样的flag 是不是做习惯了常规的逆向题目？试试这道题，看你在能不能在程序中找到真正的flag！注意：flag并非是flag{XXX}形式，就是一个’字符串‘，考验眼力的时候到了！ 注意：得到的 flag 请包上 flag{} 提交 思路 首先是反编译： int __cdecl __noreturn ma
CTF REVERSE BUUCTF 不一样的flag1
2301_79151587的博客
03-16 456
2.(_DWORD *)&v3[4 * i + 25] 的作用是将 v3 数组的特定部分的地址转换为一个指向 DWORD（双字，即32位或4字节的整数）的指针。*(_DWORD *)&v3[25] 得到玩家当前行的位置，乘以5（每行的格子数），加上玩家当前列的位置 v4，再减去41（数组的基础偏移），最终得到一个索引。很显然v3【25】是一个单独的值，从0开始，存放了往下走了多少，用5 * *(_DWORD *)&v3[25]说明有5列，又已知有25个数，所以是5*5的迷宫。1 是常见的一般错误退出代码。
buuctf misc 被嗅探的流量---FLAG
wwwwyyyrre的博客
04-01 1432
还是binwalk分离文件 和上一题不一样的就是这个是rar文件 需要用rarcrack爆破密码或者 archpr也可以 我是用archpr破解的。用windows打不开 那就用kali试试 用file命令发现他是一个kaili程序。说是流量 而且是pcapng文件直接用wireshark打开。用stegsolve打开 发现他的最低位隐写是zip文件。用010打开 发现没有文件尾 但是文件最后有一串编码。又是一个图片 文件分离没有东西 用010打开看看。分离到了 但是flag.txt文件是空的。
BUUCTF--不一样的flag
weixin_30876945的博客
09-12 1107
测试文件：https://buuoj.cn/files/91b89e765c9aff8e82690c0868975b37/0bf39b5d-5f2f-4095-a921-fb5c20f53f21.zip?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoxNDl9.XXmYkQ.5edzFDlCw_3UHmzs0yv...
BUUCTF-不一样的flag 1-reverse
m0_52812369的博客
11-07 985
reverse，不一样的flag
逆向迷宫题总结（持续更新） 2020华南师大CTF新生赛maze，攻防世界新手区：NJUPT CTF 2017，BUUCTF：不一样的flag
weixin_50549897的博客
02-02 8830
CTF逆向迷宫题总结（未完） ** 目录**CTF逆向迷宫题总结（未完）**（前言）一、 逆向迷宫题概述二、 具体题目分析1. 攻防世界新手区maze2.三，总结标题 （前言） 本文将不断更新以具体题目为载体，分析CTF逆向迷宫题的解题思路与方法。由于本人新入坑CTF，学识有限，若有错漏或不当之处，欢迎指出。不喜轻喷 提示：以下是本篇文章正文内容，下面案例可供参考 一、 逆向迷宫题概述 示例： 迷宫题当然是走迷宫最后得到flag啦！ 主要步骤： 1.分析程序的主函数，找到迷宫（一般会在十六进制里可
【BUUCTF逆向题】CrackRTF
最新发布
Power的博客
02-04 2903
这种可识别有特征的函数一般不是需要我们识别的函数，是已有的函数，这里是Windows API中的程序接口，作用图种有，就是转换字符串为数字。因为哈希加密是单向的，但是我们知道了前6位是100000-999999的数字，所以加上@DBApp就可以对已知哈希值爆破，附上脚本。这题是将未知输入作为密钥，是产生flag的关键，在此题flag的载体是第三方.rtf文件。已知前两次输入的密码，打开程序输入，发现输入一个.rtf文件，打开发现flag。然后进入sub_401005函数看看是如何处理资源的（传参Str）
BUUCTF reverse1-10 WP
mumuzi的博客
03-28 4906
笔记是按照当时的题目排序写的，顺序可能有出入 做题是从0开始做起，所以前面部分也会尽可能写的详细一点 只要能记录并且了解到怎么做即可，所以就没有去在意排版 遇到不会的函数尽可能去百度了解 因为前面的题难度不大，所以前面的每道题都没有去查壳，除非有特殊:) 题目：easyre、reverse1、reverse2、内涵的软件、新年快乐、helloword、xor、reverse3、不一样的flag、SimpleRev 1.easyre 非常简单的逆向 拖入winhex，搜索flag即可 flag{this_I
buuctf reverse部分题解（实时更新）
zzh258369的博客
12-08 597
大概表示的是输入走的路径,将v5赋值,如果v5等于1,那么就退出这个程序;再往下看,是判断数组是否越界,如果越界就退出,对于这一行它其实是一个五行五列的数组。下载好文件解压后可以先查看一下,发现是一道迷宫题,输入1,2,3,4,会有不同的指令。说明只要等于1就会退出程序,而*和#就代表起点和终点,走的时候要避开1,有一行醒目的字符串（第13行）,一般迷宫题,这样的就表示迷宫路线。根据数组定义及表示方法,如果访问a[5][5]的话,就会退出程序。会在第51,53发现数字49,35,按r转换成了1和#
【逆向 | CTF】BUUCTF reverse3
weixin_46301214的博客
09-28 1017
吐槽一下：那个base64函数编码，都不知道大神是怎么看出来base64编码的，我放进文心千帆的AI也判断不出来，反编译都乱成这样，你们居然也能看出来，NB啊。为什么要强调，因为我以为是跟第一二题一样，是没有后缀的东西，直接扔进去IDA。读完源代码，其实就是把我们输入的内容首先经过base64加密。然后发现报错，以为有壳，扔进OD手动脱壳，发现OD也打不开。解压出来后，ctrl+F12，搜索flag。搞了一大轮，很多代码是重复来干扰你的，下载附件，第一件事，看后缀名。我把代码搬过来，写备注分析。
BUUCTF 不一样的flag
太阳照耀我走四方
07-15 1603
BUUCTF 不一样的flag 考点：还是基础的IDA使用。 拿到题目，先打开程序。 乱按一通之后，会闪退。 Exeinfo PE打开之后，发现是32位。 IDA pro32位的打开。 shift + F12 查看字符串窗口，发现一串字符串。 双击定位。 ctrl + X 交叉引用 F5反编译后得到如下的伪代码： int __cdecl main(int argc, const char **argv, const char **envp) { char v3; // [esp+17h][e
BUUCTF_不一样的 flag
weixin_46009088的博客
10-16 1023
BUUCTF_不一样的 flag 打开程序： 啥玩意？打1，2，3，4 都没用，用IDA加载程序，找到主函数，如下： int __cdecl main(int argc, const char **argv, const char **envp) { char v3; // [esp+17h] [ebp-35h] int v4; // [esp+30h] [ebp-1Ch] int v5; // [esp+34h] [ebp-18h] signed int v6; // [esp+38h.
Buuctf之不一样的flag（迷宫题）
2303_80796023的博客
07-04 577
进入main函数，对其进行分析，可以在一旁打上注释，这边最关键的一个点就是，需要联想到这是一个迷宫题，很小的迷宫题，迷宫就是v3字符串，总共25个，55一行，如图所示。flag{222441144222}，总结一下，这道题最关键的在于需要发现这是那么一道迷宫题。走法就简单了，从*走到#，1234分别代表上下左右，然后按照走法去走，就能得到结果了，无壳，32bit，丢进ida32中进行反编译。
BUUCTF 不一样的flag 1
qq_56313338的博客
10-10 302
可以看到这里进行了最终的判断，等于49就直接退出，等于35就是等同于获取到了flag。那我们最开始运行程序的时候发现2可以输入3次都不会撞墙，其他的第一次就是撞墙了。这应该就是迷宫问题，有着上下左右，最后走到终点的输入应该就是flag。通过这里我们不难猜出，1就是墙，#就是终点，最开始的*应该就是入口了。这里点击49这个数字，然后点击r，对下面的35进行同样的操作。输入2的时候可以多输入几次，其他的一下就没了。2是向下，迷宫不大，那么我们可以画图理解一下。使用StudyPE看看文件信息。
不一样的flag 1
plant1234的博客
09-09 2594
不一样的flag 1: 首先题目提示这是不一样的flag,然后我们就带着提示。下载 文件。 得到一个.exe文件然后就先用PE查看一下文件信息： 看到文件信息是没有加密的而且还32位的文件，所以直接用IDA 打开得到： 然后用：shift＋F12 得到： 看到这里有个：is the flag 双击它得到： 在双击红色地方得到： 在选中这部分，按下F5键得到，伪源码： int __cdecl __noreturn main(int argc, const char **argv, const char
buuctf 不一样的flag
qq_66455531的博客
03-18 378
buuctf 不一样的flag
buuctf逆向wp
01-14
### BUUCTF 逆向工程 Writeup 解题报告 #### 选择合适的题目并分析目标程序 在BUUCTF平台上，逆向工程项目通常涉及对二进制文件或脚本的反编译和静态/动态分析。为了找到解题思路，建议从简单的题目入手，逐步提升...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值