【BUUCTF-Reverse】

已于 2022-09-29 18:41:51 修改
阅读量240 收藏
点赞数
分类专栏： 逆向 文章标签： 安全
于 2022-09-29 18:38:17 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Ruoten/article/details/127023524
版权
这篇博客主要介绍了逆向工程在软件安全领域的应用，通过使用kali和ida等工具分析文件，寻找字符串和flag。在几个实例中，作者展示了如何查找并解读汇编代码，从而得到隐藏的字符串，如在reverse1和reverse2中解密flag。此外，还提到了软件的加壳与脱壳过程，并在最后给出了一个软件的flag。博客内容涵盖了文件分析、ida使用、伪代码理解以及字符串引用和参考。
摘要由CSDN通过智能技术生成

目录

1.easyre

2.reverse1

3.reverse2

4.内涵的软件

5.新年快乐

1.easyre

先用kali看看是多少位的文件

 然后用x64dbg打开，直接搜索字符串，就能看到flag了

2.reverse1

先用kali看看是多少位的文件

然后用ida打开，shift+F12查看Strings window窗口，"{hello,world}"点进去，发现页面，然后在那一行右键List cross references to,然后点击ok。

进入汇编页面中，如果看不懂，可以按下F5,变成伪代码。

最低0.47元/天 解锁文章
Nigori7
关注
专栏目录
php-reverse-shell
07-24
在`php-reverse-shell-master`这个项目中，我们可以找到一个简单的PHP反向Shell示例。它通常包含一个PHP文件，比如`reverse_shell.php`，其中包含了上述提到的连接设置、套接字通信和命令执行等功能。攻击者只需要...
【Android 逆向】IDA 工具使用 ( IDA 32 位 / 64 位 版本 | 汇编代码视图 IDA View-A | 字符串窗口 Strings window )
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
10-13 9143
一、IDA 32 位 / 64 位 版本、 二、汇编代码视图 IDA View-A、 三、字符串窗口 Strings window、
perl-reverse-shell
06-03
perl-reverse-shell
simple-reverse-proxy
06-10
例子 var SimpleReverseProxy = require('simple-reverse-proxy');new SimpleReverseProxy(['http://localhost:10001','http://localhost:10002','http://localhost:10003'], {agent: false}).listen(10000);[10001,...
react-native-reverse-geo
06-05
从你的项目内部运行npm install react-native-reverse-geo --save 在 XCode 中，在项目导航器中，右键单击Libraries ➜ Add Files to [your project's name] 转到node_modules ➜ react-native-reverse-geo并添加...
fasthttp-reverse-proxy:基于fasthttp的反向http websocket代理
05-10
特征 代理客户端支持的pool 。... proxy "github.com/yeqown/fasthttp-reverse-proxy/v2" ) var ( proxyServer = proxy . NewReverseProxy ( "localhost:8080" ) // use with balancer // weights = map[string]p
禁用微软的windos安全中心
qq_54523516的博客
10-12 672
描述：下载第三方软件常常会收到病毒防护秒杀，第2---提前下载在U盘解压会被干掉程序文件。第3---运行的时候报错，被干掉运行文件。选择禁用windows defender。打开WDControl 1.5.0软件。打开windows安全中心。第1---直接无法下载。
域1：安全与风险管理 第2章-人员安全与风险管理
rm -rf /*
10-12 957
风险管理过程包括识别可能造成数据损坏或泄漏的因素，根据数据价值和控制措施的成本评估这些因素，并实施具有成本效益的解决方案来减轻或者降低风险。通过执行风险管理，为全面降低风险奠定基础。
如何选择安全的谷歌浏览器插件
2403_86768603的博客
10-12 563
在数字时代，浏览器插件为我们提供了极大的便利，增强了我们的浏览体验。然而，随着便利性的增加，安全性问题也日益凸显。以下是详细的教程，帮助你选择和使用安全的谷歌浏览器插件。在安装任何插件之前，查看其开发者信息，包括开发者的名称、网站以及其他用户的评价。一个仅仅提供网页高亮功能的插件请求访问你的联系人列表显然是不合理的。记住，保护个人信息的安全是一场持久战，需要我们持续的关注和努力。最后，安装可靠的安全软件可以帮助防止恶意软件和病毒的入侵。确保这些密码的安全性，避免使用简单或重复的密码。
探索光耦：光耦助力高速电吹风安全与性能的革命性提升
forvevr的博客
10-10 486
一旦电吹风内部温度过高或电路出现故障，光耦能够迅速传递故障信号至控制器，触发自动保护机制，切断电源，从而防止元器件损坏，延长电吹风的使用寿命。综上所述，选择搭载光耦技术的高速电吹风，不仅意味着为头发护理带来了更健康、智能的解决方案，更是对安全性和耐用性的有力保障。这一利用光信号实现电气隔离的电子元件，通过独特的非接触式传输方式，有效隔绝了电路的电气联系，从而显著提高了设备的安全性，避免了高压电路可能带来的风险。其中，光耦（光电耦合器）的引入，无疑为电吹风的性能优化与安全保障开辟了新路径。
企业内部文档安全外发如何挑选合适的外发系统？
镭速的博客
10-12 645
镭速技术已成功帮助多家企业实现文档安全外发管理，如在B2B模式下，通过镭速技术，企业可以构建一个安全、高效、可控的文档外发管理体系，从而在激烈的市场竞争中占据优势。然而，如何在保证信息安全的同时实现高效、便捷的文档外发，成为了一个不小的挑战。：镭速技术已成功帮助多家企业实现文档安全外发管理，如在B2B模式下，通过镭速技术，企业可以构建一个安全、高效、可控的文档外发管理体系，从而在激烈的市场竞争中占据优势。：通过多层次的安全机制，如数据传输全程加密、审批流程、传输日志记录等，确保文档在传输过程中的安全性。
网络安全的全面指南
qq_42568323的博客
10-09 1193
网络安全是指保护计算机网络及其数据免受未经授权访问、攻击或破坏的过程。其目标是确保信息的机密性、完整性和可用性。
华为免费杀毒软件 | HiSec Endpoint 智能终端安全系统
dntkorg的博客
10-09 444
HiSec Endpoint智能终端安全系统是由华为开发的一款全面的终端安全防护产品。该系统的核心目的是保护终端资产的安全，防止各种网络威胁。能够实时感知终端异常行为，多维检测识别潜在安全威胁，自动处置威胁事件，智能溯源入侵路径，并提供一键勒索加密文件回滚功能，帮助用户保护核心终端资产安全。经权威三方机构检测，已知勒索检出率达到100%，有效抵御勒索威胁。
DW-大模型生图安全疫苗注入作业记录
Loss
10-10 345
创建实例后与你运行代码，git clone model 太慢了。再跑相关程序，提交csv结果即可。模型下载慢问题 解决办法。
【10086网上营业厅-注册/登录安全分析报告】
10-09 989
中国移动通信集团公司（简称“中国移动”）于2000年4月20日成立，注册资本为518亿元人民币，资产规模超过7000亿元，是2008年北京奥运会合作伙伴。中国移动网上营业厅，是中国移动通信提供给客户进行业务受理、营销推广、信息查询的网上自助平台。作为运营商中的龙头企业， 技术实力也应该不错，但采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“
保护数据安全：JS前端加密与PHP后端解密实战教程，让敏感信息更安全
漏刻有时数据可视化大屏（PHP&ECHARTS智能化开源软件系统）
10-09 618
在Web开发中，确保用户提交的敏感信息（如密码、手机号码等）的安全性是非常重要的。一种常见的做法是使用加密技术来保护这些数据，在传输过程中不被第三方窃取或篡改。本文将通过一个实际案例，介绍如何使用JavaScript进行前端加密，并配合PHP进行后端解密，以提高敏感信息的安全性。首先，在HTML页面头部引入Crypto-JS库，以便于后续使用其提供的加密功能。 2. 生成随机IV-Token 在用户登录之前，我们需要为每个用户生成唯一的IV和Token。这可以通过PHP实现： 这里是一个自定义函数，用来产生
大型生物制药企业如何实现安全又高效地跨网域数据传输？
文件数据安全交换
10-09 562
飞驰云联是中国领先的数据安全传输解决方案提供商，长期专注于安全可控、性能卓越的数据传输技术和解决方案，公司产品和方案覆盖了跨网跨区域的数据安全交换、供应链数据安全传输、数据传输过程的防泄漏、FTP的增强和国产化替代、文件传输自动化和传输集成等各种数据传输场景。飞驰云联Ftrans MDE多区域文件交换系统，帮助大型生物制药企业构建统一、安全、高效的跨网域数据传输交换通道，实现可控、可靠、便捷的内部数据流转，在保障数据安全性的同时，有效提升业务效率，帮助企业降本增效。支持互联网、VPN、专线等多种传输方式；
【计网】从零开始认识https协议 --- 保证安全的网络通信
叫我龙翔的博客
10-12 1876
本文详细讲解了https协议是如何保证网络通信的信息安全，从http协议通信一点一点逐步深入，最终找到最合适的通信方案！！！
【网络安全】IDOR与JWT令牌破解相结合，实现编辑、查看和删除数万帐户
最新发布
等风来
10-15 134
某公共漏洞奖励计划的应用程序API中存在两个关键漏洞，这些漏洞严重危及用户数据和账户安全。第一个漏洞允许通过未受保护的API端点获取未经授权的用户敏感数据，第二个漏洞则利用了弱加密的JSON Web Token（JWT）密钥，使攻击者能够冒充用户执行敏感操作。
buuctf reverse reverse3
09-27
BUUCTF Reverse Reverse3是一个题目，通过对给定的字符串进行逆运算，解密出一个flag。首先，给出的字符串经过了base64加密和按位加的操作，得到了"e3nifIH9b_C@n@dH"这个结果。要得到flag，我们需要进行逆运算。...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值