buuctf-[GXYCTF2019]luck_guy

已于 2022-01-19 14:35:29 修改
阅读量537 收藏 1
点赞数 2
文章标签： p2p linq gnu
于 2022-01-19 14:33:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bygwys/article/details/122580065
版权

解题思路：首先发现最重要的函数发现flag是由 2个strcat函数组成也就是f1和f2

先打开f1发现是一个字符串的上半部分，f2没有给出但发现后面也有就继续跟进发现给出了f2并进行了修改（这里有个\x7f要注意，我用c语言不好搞，所以就直接查表也可以直接猜），写出脚本后两个相加即为flag（把人名换成flag），以下为相关步骤

 是空格我就直接查表（验证一下）了，也可以直接猜出来

bygwys
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【BUUCTF】[GXYCTF2019]luck_guy
rabbit_dance的博客
01-03 624
64位ida打开后进入主函数，即输入数后执行patch_me函数跟进patch_me，发现只有输入为偶数才执行get_flag函数进入get_flag函数，里面进行switch处理看下switch判断的条件，，是随机数的意思，则将范围定在了0~199之间再看case的内容，首先可以将case 2，case 3 和 default三种情况排除将与拼接，对进行赋值，对进行处理故按照case4，case5，case1的顺序处理。
[GXYCTF2019]luck_guy1题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
01-30 1417
buuctf-[GXYCTF2019]luck_guy1题解
《BUUCTF逆向题解》——[GXYCTF2019]luck_guy
qq_62735163的博客
03-03 484
常规查壳 无壳 64位 ELF文件 用IDA64打开 迅速的找到flag处 看到一个time 函数和rand 函数 猜是用于产生随机数的 后面的switch语句中 只有case 1;case 4;case 5;有用 看来只用按正确的顺序运行flag才能出现 盲猜顺序是 4 5 1 在case 4: 发现s是long long 类型（int 64），但是根据我们的观察 s 应该为char类型 这里因该是IDA识别错误了 需要我们将其更改回字符型 但此时就回遇到大端.
【buuctf Reverse】[GXYCTF2019]luck_guy wp
最新发布
xbean1028的博客
01-31 410
f2没有现成的字符串，看代码是s = 0x7F666F6067756369LL是初始字符串，在case5中得到f2。flag是由f1和f2拼出来的，f1在汇编中有，双击查看。根据长度8，应该是每个字节转数字变换后转ASCII码。进main函数，F5反编译，看主要处理函数，跳转进去。输出 GXY{do_not_~dn^fsbg。输出 GXY{do_not_hate_me}提交flag{do_not_hate_me}只有一个可执行文件，IDA 64位直接干。这个结果不太对，上网看，发现有大小端问题。
BUUCTF reverse：[GXYCTF2019]luck_guy,findit,简单注册器题解
weixin_50549897的博客
02-01 824
[GXYCTF2019]luck_guy题解 由于作者水平有限，有不当之处或有更好方法请在评论区指出 题目地址https://buuoj.cn/challenges 拖进IDA，查看main函数 找到patch_me(0)，里面可以看到，如果输入的是偶数就进入get_flag()函数。本题关键应该就在里面。打开后 unsigned __int64 get_flag() { unsigned int v0; // eax int i; // [rsp+4h] [rbp-3Ch] int j; //
build-qthttpserver-Desktop_Qt_5_15_2_MinGW_64_bit-Release.zip
04-14
使用Qt5.15.2+mingw8_64编译的httpserver模块，此压缩包为安装的目录，包括动态库等,可以直接复制到Qtdir/5.15.2/mingw81_64使用，仅供相关爱好者交流使用，请于下载24小时内删除
Luck-52-Game.rar_luck_幸运52
09-19
【标题】"Luck-52-Game.rar_luck_幸运52" 提供的信息表明，这是一个与"幸运52"游戏相关的压缩包。"幸运52"是一个知名的电视娱乐节目，通常包含各种知识问答和猜谜环节。这个压缩包可能包含了一个模拟该节目的游戏...
binary-clock-1-01.zip_Good Luck_LCD_xp Binary Clock
09-20
【标题】"binary-clock-1-01.zip_Good Luck_LCD_xp Binary Clock" 涉及的知识点主要集中在创建和使用二进制时钟（Binary Clock）上，这种时钟以二进制形式显示时间，而非我们常见的十进制表示。在Windows XP操作系统...
cac-vi-du-ket-noi-SQL.rar_Good Luck_quan ly ket noi
09-24
"cac-vi-du-ket-noi-SQL.rar_Good Luck_quan ly ket noi" 这个压缩包文件名暗示了其内容可能涉及到SQL（结构化查询语言）与Java的结合使用，特别是关于连接管理和数据操作的知识点。"quan ly ket noi"（连接管理）在...
mysql-server_5.7.20-1ubuntu16.04_amd64.deb-bundle.tar
11-30
如果是安装了ubuntu 16.04.3-server-amd64.zip的可以下载 mysql 5.7.20版本的，下载解压即可，也可到官网下载其他版本的mysqlhttps://downloads.mysql.com/archives/
BUUCTF-逆向[GXYCTF2019]luck_guy1题解
m0_62584974的博客
04-05 1185
BUUCTF-逆向[GXYCTF2019]luck_guy1题解，有关伪随机数知识和小端序存储知识
BUUCTF Reverse [GXYCTF2019]luck_guy
qq_73682634的博客
02-24 169
case1是由f1，f2组成s，点进f1得GXY{do_not_,而f2为空。case4是对f2进行赋值，可知s为小端模式，转换成字符即"icug`of\x7F"，case5是对f2操作；根据"try to patch me and find flag"跟进patch函数。根据switch可知只有case1，case4，case5有用；结合题意最终答案为flag{do_not_hate_me};所以本题答案为GXY{do_not_hate_me};可知由ida64，然后拖进ida64。
【re】BUUCTF [GXYCTF2019]luck_guy
Mintind的博客
09-27 205
靠运行程序得到的话也就是要先随机到4给f2赋值，再随到5对f2进行加工，最后到1进行拼接并输出flag，不知道有没有真的能随机出来的幸运儿呢。至于f2，在case4中可以看到（把那一串奇怪的数字转成char并翻转一下），但看着还是不像正常的字符串。再看到case5中对f2进行了长度为8的操作，于是猜是要对f2操作后再拼接起来得到flag。case1中可以看到，s是flag，由f1和f2拼接而成，双击f1得到。无壳，64位，ida打开找找找到get_flag()函数。，这就很像flag了，去交交。
GXYCTF2019 luck_guy YuSec
YuSec
08-08 524
luck_guy 拿到文件，file一下 拖进IDA64 关键函数patch_me，看到将输入的flag放到patch_me中进行操作，跟进去 继续跟 unsigned __int64 get_flag() { unsigned int v0; // eax char v1; // al signed int i; // [rsp+4h] [rbp-3Ch] signed int j; // [rsp+8h] [rbp-38h] __int64 s; // [rsp+10h] [r
【RE学习笔记(1)】 [GXYCTF2019]luck_guy
bzduanlei的博客
06-11 488
初次记录WP，不足之处欢迎提出宝贵意见！ 0x01 分析文件类型 64位ELF可执行文件 0x02 尝试Kail运行文件 发现其权限不够 ，使用ls -alh查看文件权限，只有属主读取、写入权限。 知识点拓展： 1、设置权限属性后的效果 权限属性 文件 r 允许打开并读取文件 w 允许写入或截断文件 x 允许将该文件作为程序执行 2、修改文件权限 chmod—修改文件模式 操作文件或目录的用户，有3种不同类型：文件所有者、群组用户、其他用户。最高位表示文件所有者的权限值，中间
re学习笔记（35）BUUCTF-re-[GXYCTF2019]luck_guy
逆向随笔
02-03 2360
新手一枚，如有错误（不足）请指正，谢谢！！ 个人博客：点击进入 题目链接：[GXYCTF2019]luck_guy 题目下载：点击下载 IDA64载入，main()函数F5 将用户输入的字符串存到v4中，然后作为patch_me()函数的参数 进入get_flag()函数查看 unsigned __int64 get_flag() { unsigned int v0; // eax c...
re学习笔记（25）BUUCTF-re-[2019红帽杯]easyRE
逆向随笔
01-12 3887
[2019红帽杯]easyRE 新手一枚，如有错误（不足）请指正，谢谢！！ 题目链接：BUUCTF-re-[2019红帽杯]childRE 题目下载：点击下载 IDA64位载入，shift+F12查看字符串，然后双击过去 "x"键交叉引用，切换到关键代码 F5反汇编显示 截取的部分代码 int i; // [rsp+Ch] [rbp-114h] char str0[36]; // [r...
buuctf [SUCTF 2019]EasySQL
SopRomeo的博客
01-30 2205
直接放进burpsuit去，发现不是字符型注入，双引号也不报错，这道题过滤了 order by和 union，试试报错注入 不可行。。。。。，换成updataxml也不行 放弃考虑盲注，试试堆叠注入 欧克，完美注入，接着查表 查字段 emmmmmm，把查字段的语句过滤了大写也没用，白高兴一场，试了下转acii码还是不行， 想投机取巧还是不行。。。。（因为表名是Flag,那么字段名肯定是fla...
buuctf [GXYCTF2019]BabySQli
SopRomeo的博客
03-05 6001
常规sql注入都行不通，查看源码发现一个search.php， 先说说base32 和 base64 的区别， base32 只有大写字母和数字数字组成，或者后面有三个等号。 base64 只有大写字母和数字，小写字母组成，后面一般是两个等号。 明显，那段文字是base32加密 解密后：c2VsZWN0ICogZnJvbSB1c2VyIHdoZXJlIHVzZXJuYW1lID0gJyRuYW...
return ++good_luck;
06-12
这是一个类似于前一个问题的 C++ 语言中的前缀自增运算符，只不过变量名变成了 "good_luck"。同样地，其作用是先将 "good_luck" 的值加 1，然后再将加 1 后的值返回。因此，这行代码的执行结果是 "good_luck" 的值加...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值