buuctf reverse刷题

最新推荐文章于 2024-10-08 16:04:22 发布
最新推荐文章于 2024-10-08 16:04:22 发布
阅读量73 收藏
点赞数 1
文章标签： 汇编
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bbchk/article/details/130625944
版权

 reverse1

直接搜索flag找到

 找到 aThisIsTheRight 然后ctrl+x，转跳

 

然后f5 得到c代码

再分析代码 

 不知道怎么弄得str2已经变了个名字了，不管他

strcmp是字符串匹配，匹配长度为v3（str2）的长度，str1应该是自己输入的，那就找str2，双击它

转到这

 已经是一目了然了

但是，还没结束，看代码，还有一段

 ahelloworld已经被改过了，右键转成char（右键+R）

 o都变成0了

所以结果是flag{hell0_w0rld}

哎呦这都是只用找的，没有分析代码这一步，害的学啊！

不知地下宫阙
关注
buuctf 逆向刷题01——reverse1
qq_42642222的博客
11-03 1885
仅作学习ctf逆向的buu刷题记录，不定期更新，大佬轻拍。
buuctf reverse 刷题
m0_74210749的博客
04-15 112
这个题的大致思路是输入了一个Str（即flag，我们需要逆着将Str还原出来）进行一系列转换，最终变成ldest，然后与str2进行比较是否相同，相同则是flag，所以我们要知道进行了哪些操作（如上图），即Str2（如下图）sub_4110BE这个函数对Str1进行了base64编码所以将得到的字符串进行解码。得到的字符串用flag{}包上就是最中的结果了.用脚本进行异或（关键点：两次异或还是它本身）脱壳后拖进32位IDA查看关键字符串。拖进64位IDA，查看关键字符串。老规矩pe查壳，无壳，64位。
BUUCTF Reverse刷题笔记05——findit
Taikx的博客
07-18 858
BUUCTF Reverse刷题笔记04——findit 下载附件得到.apk文件，所有这是一道安卓逆向题 一、AKPIDE打开 在Main函数中发现两串16进制数，先将这些16进制数转译成字符串看看保存的是什么 编写脚本： 第一串字符串 :array_0 .array-data 2 a = [0x54, 0x68, 0x69, 0x73, 0x49, 0x73, 0x54, 0x68, 0x65, 0x46,
BUUCTF Reverse刷题笔记05——简单注册器
Taikx的博客
08-02 504
BUUCTF Reverse刷题笔记05——简单注册器 下载附件得到.apk文件，所有这是一道安卓逆向题 JEB打开 找到mian函数 看不懂，看不懂不要紧，Tab键转换 得到java代码 package com.example.flag; import android.os.Bundle; import android.support.v4.app.Fragment; import android.support.v7.app.ActionBarActivity; import android.vi
BUUCTF Reverse刷题笔记01（easyre、reverse1、reverse2、内涵的软件、新年快乐、helloword）
Taikx的博客
05-29 1967
文章目录一、easyre二、reverse1三、reverse2 一、easyre 拉入ExeinfoPe分析 程序为64位，所以我们用64位IDA分析 进入mian函数，F5查看伪代码 二、reverse1 拉入ExeinfoPe分析 程序为64位，所以我们用64位IDA分析，找到main函数，F5查看伪代码 看不出来什么东西 shift+F12查看程序字符串 发现可以字符串“{hello_world}”上交发现不对 再看程序字符串还有一处可疑之处 跟进字符串，找到关键字符串 跟进sub_1400118
BUUCTF Reverse刷题笔记03——刮开有奖
Taikx的博客
06-11 349
一、运行程序 二、拉入ExeinfoPe分析 三、拉入32位IDA分析 进入main函数，F5查看伪代码 int __stdcall WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nShowCmd) { DialogBoxParamA(hInstance, (LPCSTR)0x67, 0, DialogFunc, 0); return 0; } 进入DialogFunc函数 BOOL __.
BUUCTF Reverse刷题笔记04——[GXYCTF2019]luck_guy
Taikx的博客
06-15 474
一、拉入ExeinfoPe分析 二、拉入64位IDA分析 进入main函数，F5查看伪代码 // local variable allocation has failed, the output may be wrong! int __cdecl main(int argc, const char **argv, const char **envp) { int v4; // [rsp+14h] [rbp-Ch] unsigned __int64 v5; // [rsp+18h] [rbp-8h.
BUUCTF Reverse刷题笔记02（xor、reverse3、不一样的flag、SimpleRev、Java逆向解密）
Taikx的博客
06-04 1056
文章目录一、xor二、reverse3三、不一样的flag四、SimpleRev五、Java逆向解密 一、xor 拉入ExeinfoPe分析 程序为64位 拉入64位IDA分析 找到main函数，F5查看伪代码 发现是字符异或，再与global比较，使用我们跟进global 注意这里不能直接复制，要将global中保存到奇怪字符全部转换为ascll码，然后再去异或 运用脚本 a= [0x66, 0x0A, 0x6B, 0x0C, 0x77, 0x26, 0x4F, 0x2E, 0x40, 0x1
buuctf逆向刷题
CHAWUCIREN1的博客
09-22 264
easyre 直接丢ida里面，就能看到flag reverse1 F5反编译，查看函数 有点多，shift + F12查找字符串 strncmp函数比较Str1和Str2是否xiangt 同时当字符的值是111时，要换成48 双击Str2 为了锻炼编程思想，写个脚本吧 key = "{hello_world}" flag = '' for i in key: if i == "o": flag = flag + "0" else: flag = f
BUUCTF Reverse/findKey
ookami6497的博客
08-07 874
BUUCTF Reverse/findKey 先看文件信息：32位程序，没有加壳 打开看看，标题为find flag，也没啥有用的信息 IDA32位打开，找到start函数，看到有个main，跟随跳转 看到几个函数，都跟进查看一下 并没有什么有用的信息 ATOM __cdecl sub_4011D0(HINSTANCE hInstance) { WNDCLASSEXA v2; // [esp+4Ch] [ebp-30h] BYREF v2.cbSize = 48;
BUUCTF Reverse(内涵的软件，新年快乐)
m0_59464025的博客
02-27 583
内涵的软件： 1.把exe文件丢入exeinfoPE，判断为 32位可执行文件 Not packed :未加壳 2.双击运行得到提示 3.使用32-bit IDA分析该exe文件 4.老规矩F12查看Strings window找到与flag相关代码的String双击跟进 没必要与我选择的相同，这里附近的String都能最终跟到同一段伪代码 5.随意选择一处跟进 6.此处F5查看伪代码 7.分析理解伪代码，不难猜测v5为flag提交后发现失败，提交flag{49d3c9..
BUUCTF Reverse rsa WriteUp
PlumpBoy的博客
09-11 577
rsa-WP 打开文件，发现有有两个文件，拖入HxD发现一个是公钥一个是密文，那么本题的目标就是求解私钥进行解密。 先将公钥放入在线工具：http://ctf.ssleye.com/pub_asys.html 解析得到 e=65537 n=86934482296048119190666062003494800588905656017203025617216654058378322103517 然后打开RSA-Tool2，将n填入n处，点击Factor N即可分解，但是大数分解特别慢，建议使用在线工具：h
BUUCTF Reverse/[ACTF新生赛2020]rome
ookami6497的博客
07-20 1316
BUUCTF Reverse/[ACTF新生赛2020]rome 先看文件信息，没有加壳，是一个32位程序 打开运行，推测又是字符串比较的题目 拖入IDA32位进行分析，依旧是先找字符串 跟踪跳转，来到func()函数 int func() { int result; // eax int v1[4]; // [esp+14h] [ebp-44h] unsigned __int8 v2; // [esp+24h] [ebp-34h] BYREF unsigned __
对于基础汇编的趣味认识
qq_56146092的博客
10-01 1439
简单初识汇编语言的一些知识，有助于深层次理解计算机底层机制相关
【学习笔记】零基础入门汇编语言（ARM架构+汇编的实际应用）
2203_75993546的博客
10-08 785
汇编语言（Assembly Language）是任何一种用于电子或其他可编程器件的低级语言，亦称为。在汇编语言中，用代替的，用地址符号或代替指令或的地址。在不同的设备中，汇编语言对应着不同的，通过汇编过程转换成机器指令。特定的汇编语言和特定的机器语言指令集是的，不同平台之间不可直接移植。汇编是上世纪五十年代人们为了摆脱机器语言的繁琐而创造的，因此，比起机器语言，汇编语言具有更高的机器，更加便于记忆和书写，但又同时保留了机器语言高速度和高效率的特点。但汇编语言仍是。
vue+springboot基于java的轻院网购商城管理系统_b534a毕业设计源码.zip
10-08
本系统基于B/S结构模式，采用idea开发环境，建模工具Visio，以及关系型数据库MySQL。 系统采用前后端分离框架vue进行开发。前端开发负责页面的编写及数据的渲染。后端开发负责提供API（接口）。采用了MVC（Model-View-Controller）架构风格,前后端采用指定的API接口进行交互 其主要开发包括后台数据库的设计建立，数据库维护以及前后端应用程序(WEB)设计编码。 前端：vue.js+ElementUI 开发工具：IDEA 或者eclipse都支持 编程语言: java 框架：springboot 数据库: mysql 版本不限 数据库工具：Navicat/SQLyog都可以
音乐电影分享系统 SSM毕业设计 源码+数据库+论文（JAVA+SpringBoot+Vue.JS）.zip
最新发布
10-08
音乐电影分享系统 SSM毕业设计 源码+数据库+论文（JAVA+SpringBoot+Vue.JS） 启动教程：https://www.bilibili.com/video/BV1GK1iYyE2B
vue基于Spring Boot的宿舍管理系统qkc37 毕业设计源码.zip
10-08
本系统基于B/S结构模式，采用idea开发环境，建模工具Visio，以及关系型数据库MySQL。 系统采用前后端分离的模式进行开发。前端开发负责页面的编写及数据的渲染。后端开发负责提供API（接口）。前后端采用指定的API接口进行交互 其主要开发包括后台数据库的设计建立，数据库维护以及前后端应用程序(WEB)设计编码。 前端：vue.js+ElementUI 开发工具：IDEA 或者eclipse都支持 编程语言: java 框架：springboot 数据库: mysql 版本不限 数据库工具：Navicat/SQLyog都可以
buuctf reverse reverse3
09-27
BUUCTF Reverse Reverse3是一个题目，通过对给定的字符串进行逆运算，解密出一个flag。首先，给出的字符串经过了base64加密和按位加的操作，得到了"e3nifIH9b_C@n@dH"这个结果。要得到flag，我们需要进行逆运算。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值