buuctf逆向第31题[MRCTF2020]Xor1

最新推荐文章于 2024-05-04 12:04:55 发布

雪音悠奈

最新推荐文章于 2024-05-04 12:04:55 发布

阅读量361

点赞数 2

文章标签：网络安全计算机网络安全 python

本文链接：https://blog.csdn.net/Knozya/article/details/137209506

版权

先查壳，发现为32位无壳，用IDA打开，跟进左侧main函数发现无法反编译

那就去看看字符串

发现right后面的字符串貌似是flag，再转到这栏看下

试着写脚本

得到结果MRCTF{@_R3@1ly_E2_R3verse!}

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

雪音悠奈

关注关注

2
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

buu-[MRCTF2020]Xor

qaq517384的博客

03-06

363

32位无壳执行 ida查看字符串

BUUCTF Reverse/[MRCTF2020]Xor

ookami6497的博客

07-26

647

BUUCTF Reverse/[MRCTF2020]Xor 没有加壳且为32位程序 IDA32位打开发现主函数无法反编译根据这个解决IDA出现Decompilation failure: call analysis failed不可以F5的问题找到401095这个位置，双击跟进，按F5查看伪码，然后再返回到main函数中，就能正常查看伪码了 int __cdecl main(int argc, const char **argv, const char **envp) { uns

参与评论您还未登录，请先登录后发表或查看评论

[MRCTF2020]Xor1 ctf 刷题日记

qq_20242529的博客

03-25

634

【代码】[MRCTF2020]Xor1 ctf 刷题日记。

BUUCTF逆向刷题——[MRCTF2020]Xor

CYP11112的博客

10-13

1373

这好像是一道简单的题，仔细一点就能解开。 IDA打开字符串发现right后面跟了一些字符串，点进去看看发现多了一个M，但是无关大雅，都复制了试试：MSAWB~FXZ:J:`tQJ"N@ bpdd}8g 然后想到标题XOR，进行编写脚本。得到flag：MRCTF{@_R3@1ly_E2_R3verse!} ...

buuctf——（MRCTF2020）Xor

yhfgs的博客

06-06

680

1.查壳。

[MRCTF2020]Xor

YuSec

01-09

1684

[MRCTF2020]Xor Start 查字符串：反编译出问题，并且好像不是sp的问题：直接看汇编图：先看到第一个call sub_401050，这里压入了一个byte_4212C0和一个%s，说明输入的flag最终会存放到byte_4212C0，继续往下看到loc_4010B6这个段，关注edx，edx不断的在自增，最后出循环之后，与1Bh进行比较，大概就可以猜测edx存放的就是输入的flag的长度。不难猜测，如果最后edx的值大于0x1b，流程就会往右走，直接提示Wrong：往下看到

BUUCTF-[MRCTF2020]Xor 题解

qq_66455531的博客

06-19

270

这个得靠经验了，本菜鸟也是半推半猜弄出来的，叫我详细讲解，我也讲不太懂，可以去看大佬们的，我反编译成C++流程就是，输入的字符串进行异或操作，与目标字符串对比，那么脚本就很好写了。反正汇编代码已经给你了，而且又不难，所以我们通过读汇编来手动写程序。得到flag{@_R3@1ly_E2_R3verse!

BUUCTF逆向前八题

01-24

逆向工程是网络安全和软件开发领域中的一个重要技能，主要用于理解二进制程序的内部工作原理。在本篇中，我们将探讨在BUUCTF储备赛中遇到的前八道逆向题目，通过这些题目来学习如何使用逆向工具，如exeinfo和IDA，...

buuctf逆向之xor题解

qq_51274933的博客

04-08

567

将xor源文件拖入exeinfope中查壳，发现并没有加壳，并且该文件是一个mac文件下一步直接拖入idapro中进行静态分析，查看左侧函数funcation窗口，双击直接进入main函数在反汇编窗点击main所在行按f5查看伪代码。

BUUCTF xor 1

qq_45317844的博客

02-12

391

按shift+e提取数据，其实global的值就是shift+f12查看字符串中的。提取ascii码，进行异或运算。

buuctf xor1

最新发布

2301_79809688的博客

05-04

604

函数设定了一个v5的值，然后v5做了一个异或，之后与global的值作比较，我们可已看出flag做异或的值就在global中，我们进行一个追踪。找到global中存放的值，选中后，shift+e提取数据。发现第一位数没有进行异或操作，我们开始写揭秘脚本。点击aFKWOXZUPFVMDGH，继续追踪。使用工具：ida，exeinfope。确定main函数位置，点击反编译打开。发现无壳，用64位ida打开。千秋万代，一统江湖！

BUUCTF--xor1

qq_30528603的博客

01-27

665

我们看到将用户输入做一个异或操作，然后和一个变量做比较。如果相同则输出Success。这里的知识点就是两次异或会输出原文。因此我们只需要把global再做一次异或就能解出flag。

BUUCTF-RE-[MRCTF2020]Xor

Henlenl的博客

04-30

1353

[MRCTF2020]Xor查壳IDA分析get flag 查壳发现是无壳的 IDA分析查找字符串,找到这个Give Me Your Flag 通过交叉引用来到sub_401090 然后 F5 发现报错了不能F5,而且不是sp错误那我们干脆直接看汇编首先我们看到这里压入了byte_4212C0 和 %s 这个我们就知道 flag其实储存在byte_4212C0中然后我们看到 loc_4010B6 我们可以知道 edx 寄存器不断自增,最后退出循环,然后再与27 进行比较,这个时候我

[BUUCTF]REVERSE——[MRCTF2020]Xor

mcmuyanga的博客

12-12

505

[MRCTF2020]Xor 附件步骤：例行检查，32位程序，无壳 32位ida载入，首先检索程序里的字符串，根据字符串的提示，跳转到程序的关键函数根据flag，跳转到sub_401090函数可以看到v0和byte_4212c0按位异或，最后得到byte_41EA08就会输出right 看一下byte_41EA08的值直接写个异或的exp看一下byte_4212c0里的值 a="MSAWB~FXZ:J:`tQJ\"N@ bpdd}8g" s="" for i in range(len(a

【buuctf】xor

qq_37301470的博客

02-10

754

buuctf xor 主函数 int __cdecl main(int argc, const char **argv, const char **envp) { char *v3; // rsi@1 __int64 v4; // rax@8 signed int i; // [sp+2Ch] [bp-124h]@2 char input[264]; // [sp+40h] [bp-110h]@1 __int64 v8; // [sp+148h] [bp-8h]@1 v8 = *

【MRCTF2020】Xor（buuctf-re)

Lenard404的博客

03-14

4684

buuctf做题记录查壳无壳32位 IDA反编译试图直接对main函数反编译会弹出提示：所以查看401095处的汇编：点进sub_401020，F5反编译: 返回main函数处，再次F5，反编译成功：方法指导分析简单分析，函数有printf,scanf,system等，进行一个重命名和隐藏不需要的显示，逻辑就很清晰了：首先判断是否输入33个字符然后对每个字符按从0到32的索引号对该字符进行异或最后将异或后的字符与byte_41EA08比较，相同就输出Right 查看byt

buuctf-xor

bygwys的博客

01-18

285

先查壳64位找到主函数字符串显示写脚本因为第一位不参与所以加个f flag{QianQiuWanDai_YiTongJiangHu}

buuctf xor

09-04

- *1* *2* *3* [BUUCTF 逆向工程(reverse)之xor](https://blog.csdn.net/weixin_44632787/article/details/119808950)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip...