buu re reverse3

最新推荐文章于 2024-11-10 20:55:00 发布
最新推荐文章于 2024-11-10 20:55:00 发布
阅读量670 收藏
点赞数
分类专栏： 逆向使用心得 文章标签： c语言 开发语言 后端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a257131460266666/article/details/121432165
版权

涉及知识点，base64加密，c语言基础。

 直接32位ida打开

 感觉和base64有关系

f5看看

 这个v4是通过函数得到的，str2也比较关键

进那个函数看看

 

 

 

 

 啊这，感觉看不懂了。

进里面的函数再看看

 这不是base64加密吗？嘿嘿。开搞

 

 找个base64解码网站

 flag拿到

 

雨后初霁&
关注
专栏目录
BUUCTF Reverse reverse3
A_dmin的博客
07-21 5185
BUUCTF Reverse reverse3 一天一道CTF题目，能多不能少 下载文件，无壳，直接使用ida（32）打开，找到主函数： 看上去简单易懂，输入一个字符串然后经过sub_4110BE函数进行加密 然后再通过一个for循环进行变换，然后与str进行比较 直接查看Str2的字符串： 可以~继续查看加密的函数： while ( v11 > 0 ) { byte_41A...
re学习笔记（11）BUUCTF-re-reverse3
逆向随笔
11-19 730
新手一枚，如有错误（不足）请指正，谢谢！！ 题目链接：BUUCTF-re-reverse3 下载地址：点击下载 IDA32打开，找到_main函数 前往_main_0函数，F5伪代码 修改之后 int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // ebx int v4; // edi ...
buu re reverse2
Todog的博客
11-18 652
直接下载，查看程序 用64ida位打开 好家伙，直接出现可以字符串，可以考虑直接f5，直接查看伪代码了 还是追踪一下吧 这下好了直接f5 初一看貌似简单加密 直接快捷键r看ascii码 好了加密逻辑清楚了。下一步找没加密之前的字符串，出来给它加个密flag就出来了 注意到26行有比较，flag必定是个确定值，直接追踪flag。 出来了flag内容是'hacking_for_fun}' 直接c语言写脚本，听说python写脚本好用些可惜目前还不...
Buu re reverse1 之ida
Todog的博客
11-16 475
一些准备工作不再赘述。 查看程序 无壳64位 打开64位ida 没看到main函数，直接shift+f12； 出现可疑字符串 先看this is the right flag!然后f5看伪代码 查看逻辑 不难看出str2中有替换现象，并且有与str1比较，疑似flag，直接追踪。 疑似flag 进行分析这个函数作用类似把特定的字符串替换成特定的字符，所以要写脚本了。 使用快捷键r直接替换 原来是把o换成0，{hello_world}长度较短，替换...
BUU-Reverse-easyre
七堇年的博客
02-13 299
BUU-Reverse-easyre
BUU-REVERSE-rsa
wp568的博客
09-02 157
两个文件1、通过网站分解公钥。
BUU靶场之REVERSE
qq_39763436的博客
04-02 619
BUU靶场之REVERSE REVERSE 今天开始学习CTF中的逆向 大致流程：判断程序是多少位以及是否加了壳，使用IDA进行反编译，在编写脚本 相关工具 【ExeinfoPe】 链接：https://pan.baidu.com/s/16SAvRVydckWYHF3wS93pGQ 提取码：gb3e 【Unpacker_ASPack】 链接：https://pan.baidu.com/s/1m73KxWa-HJgivuvOEb2JFg 提取码：wj33 【UPX Unpacker】 链接：https://p
Buu学习之Reverse
qq_73302475的博客
07-23 822
R：将数据转为字符（连续的字符串不建议使用，因为不同程序里，大小端存储会影响字符的排列）A：将数据转为字符（不建议使用，因为不同程序里，大小端存储会影响字符的排列）X：查看交叉引用G：跳转到目的地址N：重命名变量名/函数名H：使数据在十进制和十六进制中转换Y：改变变量类型/数组大小D：更改数据的存储类型（32位最大为dd（四字节））（64位最大为dq（八字节））/ 或者；：在光标所在行上写注释（；是汇编代码中使用的注释）U：取消函数、代码、数据的定义P：重新编译函数。
Buu re easyre
Todog的博客
11-16 3037
这是我re的开始，ctf-reverse，要想成为一名真正的ctfer还有很长一段路可走，加油，追梦人！ 我会在csdn更新buu上re的题目解题思路和心得，新人入ctf，还请多多指教！ 准备工具 ida是静态编译必不可少的，另外ExeinfoPe也是不可或缺的。 buu：BUUCTF在线评测 先找到re 第一个 easyre 里面有个flag直接下zip，解压后把exe拖入ExeinfoPe 准备工作 无壳，64位，用64位ida打开 ...
BUU reverse 1
08-22
- *2* [BUUCTF--Reverse--easyre，reverse1，新年快乐(面向新手，超详细)](https://blog.csdn.net/qq_65165505/article/details/130263889)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra...
BUUUCTF reverse逆向
dusk!的博客
04-25 917
文章目录前言1.引入库二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 1.引入库 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np import pandas as pd.
BUUCTF 逆向工程(reverse)之[GUET-CTF2019]re
weixin_44632787的博客
08-25 1312
用IDA打开，发现是有加壳的。所以需要先去壳（这里我用的是kali自带的upx脱壳） 因为找不到入口，所以先去找flag的关键词 最终找到关键函数sub_400E28 __int64 sub_400E28() { const char *v0; // rdi __int64 result; // rax __int64 v2; // rdx unsigned __int64 v3; // rt1 __int64 v4; // [rsp+0h] [rbp-30h] __int64
BUUCTF Reverse/[ACTF新生赛2020]easyre
ookami6497的博客
07-19 5857
BUUCTF Reverse/[ACTF新生赛2020]easyre 发现UPX壳 进行脱壳 用IDA32位打开，找到main函数进行分析 int __cdecl main(int argc, const char **argv, const char **envp) { _BYTE v4[12]; // [esp+12h] [ebp-2Eh] BYREF _DWORD v5[3]; // [esp+1Eh] [ebp-22h] _BYTE v6[5]; // [esp+2A
C语言-详细讲解-洛谷P1075 [NOIP2012 普及组] 质因数分解
2402_86955314的博客
11-06 351
已知正整数 n 是两个不同的质数的乘积，试求出两者中较大的那个质数。
2024年，Rust开发语言，现在怎么样了?
LiangGang365的专栏
10-27 2188
Rust到底好不好用，最终还是要看具体的业务场景应用。比如，目前用Rust来编写纯UI的前端，可能还不是很成熟。但在内存管理、安全性和性能优化等领域，Rust无疑是一种非常优秀的语言选择。国内华为、字节、百度、阿里、美团等在通用组件、基础平台系统都在使用rust，其他国内数据库厂商、交易所、理想汽车、小鹏汽车等，以及大量在区块链、游戏行业提供的远程职位
响应拦截器的判断
最新发布
2303_80137294的博客
11-10 167
res.status：用来判断 HTTP 请求的状态，告诉你请求是否成功（如 200 表示成功，500 表示服务器错误）。：是后端业务逻辑中的状态码，通常用来表示具体的操作是否成功或失败。根据不同的业务场景，后端可以自定义不同的code来传递详细的业务结果。
WPF+MVVM案例实战与特效（二十六）- 3D粒子方块波浪墙效果实现
lingshuangcanxue
11-05 613
使用WPF中的3D特效实现粒子方块墙的特效
后端SpringBoot及vue proxyTable解决跨域
qq_42059717的博客
11-06 329
昨天上线项目遇到了一个奇怪的问题，本来服务实在腾讯云的轻量应用服务器的，但是迁移到一个香港的服务器之后就出现了各种各样的问题。Nginx 开启Https Springboot开启Https，先后出现了噔噔蹬蹬但是我其实已经部署了一个项目了的，那个用的proxyTable,新部署的这个用的是里边的env控制的。后来改成proxyTable就好了。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值