Flare-On Challenge3 Writeup

最新推荐文章于 2023-07-14 14:11:32 发布

bl4ckcat

最新推荐文章于 2023-07-14 14:11:32 发布

阅读量2k

点赞数

分类专栏： Flare-On 文章标签： hack 内存

本文链接：https://blog.csdn.net/bl4ckcat/article/details/38086007

版权

Flare-On 专栏收录该内容

7 篇文章 0 订阅

订阅专栏

下来文件，file一下，win32 pe，拖到ida里，觉得挺麻烦，捣鼓了半天，发现程序一直在修改一块内存。

扔到od里跑，在弹出BreokenByte之前下个断点，在那块内存里找一下，就看见邮箱地址了。

简单的明文。

(那块内存说了无数话，最上面是BrokenByte)

0012FEA6 such.5h311010101@flare-on.com

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

bl4ckcat

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Flare-On Challenge3 Writeup

下来文件，file一下，win32 pe，拖到
复制链接

扫一扫

专栏目录

Flare-On-Writeups:我的Flare-On挑战文章

05-03

Flare-On挑战文章该存储库包含我的，这是 .每年提出的一项反向工程挑战，以寻找人才来招聘。在给定年份的文件夹下，每个编号的文件夹均包含有关如何解决该挑战的说明（包括屏幕截图），以及我编写的所有相关解决...

flare-game:使用FLARE引擎的幻想动作RPG

04-29

耀斑 Flare是一款单人2D动作角色扮演游戏，具有快节奏的动作和黑暗的幻想风格。... Flare Engine是在GPL版本3或更高版本下发布的。 Flare的所有艺术品和数据文件均在CC-BY-SA 3.0下发布。允许更高版本。 Liberatio

参与评论您还未登录，请先登录后发表或查看评论

buuctf——（FlareOn3）Challenge1

yhfgs的博客

06-09

337

1.查壳。无壳，32位。 2.IDAfan

[BUUCTF]REVERSE——[FlareOn3]Challenge1

mcmuyanga的博客

02-03

990

[FlareOn3]Challenge1 附件步骤例行检查，32位程序，无壳运行一下程序，看看大概的情况 32位ida载入逻辑很简单，一开始让我们输入密码存在在NumberOfBytesWritten中，之后在15行对NumberOfBytesWritten进行了操作得到了str1，当str1=x2dtJEOmyjacxDemx2eczT5cVS9fVUGvWTuZWjuexjRqy24rV29q，输出correct！ sub_401260（）程序每三位一取，然后从39行开始做运算，加上

[FlareOn3]Challenge1 题解

于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。

05-21

332

Str1和Str2相同的话就是正确的flag。查看sub_401360函数，看做了什么修改。观察，是一个base64加密。

[RE] FlareOn3_Challenge1

LDX的博客

11-29

278

CTF RE FlareOn3_Challenge1 base64

buuctf-re-[FlareOn3]Challenge1

最新发布

ivility的博客

07-14

129

这就是反汇编后的代码了，又是将str1与str2进行比较，实际上就是要我们将str2解密了，那么我们来看看加密函数sub_401260。可以辨认出来又是经典的base64，但是很可能是改过加密表的，shift+f12查看字符串。直接复制字符串，很明显开头还少了一个字母Z，我们给他添上。果然又相关的表，不知道是否正确，但我们肯定是要试试的。结果都一样，解出来一句话应该是没问题的。无壳，32位，拉进ida查看。然后就可以直接用网站解密了。当然也可以用本地脚本。

flare-on:Ruby on Rails应用

05-21

==自述该自述文件通常会记录启动和运行应用程序所需的所有步骤。您可能要讲的内容： Ruby版本系统依赖配置数据库创建数据库初始化如何运行测试套件服务（作业队列，缓存服务器，搜索引擎等） ...

Cloudflare-Proxy-Server:Cloudflare代理服务器

05-01

Cloudflare代理服务器是一种高效、安全的网络解决方案，它利用了Cloudflare的服务来提供内容分发、DDoS防护以及网站性能优化。Cloudflare代理服务器通过其全球数据中心网络将用户请求路由到最近的服务器，从而减少...

cloudflare-bypass:NodeJS工具绕过Cloudflare iUam V2

04-28

绕云绕道一个NodeJS工具绕过Cloudflare IUAM v2。这个怎么运作JS挑战（ jsch ）包含多个串联JavaScript挑战。我正在尝试对所有这些进行逆向工程，在可以看到已经逆转的所有挑战。验证码挑战可以在JS挑战之后提出...

BUUCTF Reverse/[FlareOn3]Challenge1

ookami6497的博客

07-27

268

BUUCTF Reverse/[FlareOn3]Challenge1 先看文件信息，没有加壳，且为32位程序 IDA32位打开，简洁明了的字符串比较题 int __cdecl main(int argc, const char **argv, const char **envp) { char Buffer[128]; // [esp+0h] [ebp-94h] BYREF char *Str1; // [esp+80h] [ebp-14h] char *Str2; // [esp

[FlareOn3]Challenge1

YuSec

01-09

505

[FlareOn3]Challenge1 Start 直接F5： int __cdecl main(int argc, const char **argv, const char **envp) { char Buffer; // [esp+0h] [ebp-94h] char *v5; // [esp+80h] [ebp-14h] char *v6; // [esp+84h] [ebp-10h] HANDLE v7; // [esp+88h] [ebp-Ch] HANDLE hFile

BUU-[FlareOn3]Challenge1

qq_45771413的博客

04-19

139

查壳无壳 IDA 逻辑简单，Str1和Str2（已知）相等则正确。而Str1是输入，在函数sub_401260处进行了变换。 sub_401260：看到连续的位移和&运算是头疼且熟悉的。最近自己写了下base64，在学的过程中看到别人的base64代码和这几分神似。所以猜测这里是base相关加密。进入反复出现的byte_413000： YXABCDEFGHIJKLMNOPQRSTUVWzyxabcdefghijklmnopqrstuvw0123456789+/ 太熟悉了，就是base64

re -11 buuctf [FlareOn3]Challenge1

weixin_45847059的博客

11-19

287

[FlareOn3]Challenge1 题外话：其实在搜索字符串时发现这串字符时，就该想到可能是base64改表加密的由此关键函数，分析一下，str1与str2要相同，而str2已经赋值，str1是输入的值再经过sub_401260函数后的值。分析一下函数，这就是base64加密函数阿。每三个字符一取，转换为2进制为24位再对这24位分为4个6位，再分别与63进行与操作。最后还有个’=‘补位，似乎也只有base家族由这种操作了。但这题表被改了，base64改表加密，知道了这点就可以开始写脚本

buuoj 部分逆向wp（持续更新

苗_的博客

08-06

790

[FlareOn3]Challenge1 点进去sub_401260() 看逻辑是base64解密，点开byte_413000发现是换表base64，直接上脚本： exp import base64 c="x2dtJEOmyjacxDemx2eczT5cVS9fVUGvWTuZWjuexjRqy24rV29q" flag="" table="ZYXABCDEFGHIJKLMNOPQRSTUVWzyxabcdefghijklmnopqrstuvw0123456789+/" table

Flare-On Challenge2 Writeup

blackcat

07-24

1329

这个题目是个php的题目。

180825 逆向-FLARE（2）

whklhhhh的博客

08-26

810

比赛地址：FLARE-ON 2018 Ultimate Minesweeper 打开是个扫雷，点哪都死2333 IDA看一下发现是.NET，于是用dnspy打开二话不说直接找success的窗口类发现是由参数决定的flag 跟着交叉引用过去看参数 new SuccessPopup(this.GetKey(this.RevealedCells)).ShowDialog();...

BUUCTF--reverse1

weixin_30876945的博客

09-04

861

测试文件：https://buuoj.cn/files/81c48295620d635f0c7e35b41efcc52d/b095c2d1-aa44-4e11-9ab5-137f66e1a48c.rar?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoxOTh9.XW-UvA.lZSWlFegUBhf1vfDHms...

HTML到Madcap Flare的无水印PDF转换指南

Madcap Flare是一款强大的技术文档工具，常用于创建、管理和发布多渠道的帮助企业内容，如用户手册、在线帮助、移动设备内容等。本书旨在帮助读者了解如何有效地从HTML格式导入到Madcap Flare，以充分利用Flare的...