buuctf—逆向 新年快乐

最新推荐文章于 2024-06-04 16:15:59 发布
最新推荐文章于 2024-06-04 16:15:59 发布
阅读量273 收藏
点赞数
文章标签： 编辑器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ivility/article/details/128512822
版权

查看题目描述

 说是考验眼力，我是不信的，肯定有技巧，尝试运行程序并使用ida打开

 结果发现ida中并不能找到有用的信息，并且运行程序时出现的语句都找不到。经过资料的查询了解到这就意味着程序经过了加壳，对于逆向类软件的脱壳早有耳闻，没想到我也要开始做了

在网上查找资料，希望可以学会手动脱壳方法，期间尝试了两款软件

 

 可惜都没能弄清楚也没能成功进行手动脱壳，最后无奈采用自动脱壳工具

 成功进行了脱壳

 最后使用ida得到flag

虽然目前还没有弄清楚这方面的知识，但我还将继续学习，争取有更深入的了解

Ivity
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
maven 逆向逆向工程
06-21
maven 逆向逆向工程
BUUCTF逆向前八题
01-24
内容为BUUCTF里reserve的前八题自己的一些解题思路
BUUCTF第五题（新年快乐1）解题思路
EVANGELION_01a的博客
01-27 809
分析这段代码，将HappyNewYear!复制到str2，不难想到HappyNewYear!这里选择用CFF脱壳，将exe文件导入CFF。发现是32位，且含有一个upx壳。之后将脱壳后的文件导入IDA。对第四个字符串尽行交叉引用。如果函数较多说明脱壳成功。点击unpack脱壳。
buuctf_reverse:新年快乐
weixin_46133275的博客
09-10 114
本文主要说明新年快乐的解题过程和相关思路。
逆向-新年快乐(UPX加壳)-学习笔记
小龙在线
08-26 547
先用IDA打开 查看段信息 UPX加壳了。 用Ollydbg调试： 从内存视图，UPX0入口调试，设置内存访问断点，进入CPU视图，F9运行。 不知如何跳转(应该在另一个段中): 设置断点： F9运行， F8单步调试 进入 右键-搜搜-智能搜索： 查到可疑的HappyNewYear!，点击，进入找到关键的跳转： 在scanf下面设置断点，F9运行： 测试一下： F8单步执行: 查看参入的参数： 左边跳转时灰色的，不会跳转到正确的： 输出Wrong。 重新运行： 选中要运行的那
BUU逆向-新年快乐-Reverse3
weixin_51555115的博客
04-26 381
新年快乐 Source : BUU File : Click here Using the exeinfo to check the shell: As we see , it’s an UPX shell , Using the UPXshell to dump it. Open the dump file with IDA32. Then Shift+F12 to check the string. F5 to find the critical(关键) code . Very simple,
BUUCTF Reverse(reverse2, 内涵的软件, 新年快乐)
weixin_43456810的博客
12-16 759
BUUCTF Reverse(reverse2, 内涵的软件, 新年快乐) reverse2 这道题本质上其实和reverse1一样，也是字符的替换，将文件用IDA打开后，也是可以直接看到flag信息的，但是同样的，那也不是最终的flag，分析可得是将r和i都换为了1，即可得最终flag。详细的分析过程可以从上一篇reverse1里看，思路可以说是一模一样的 内涵的软件 这道题其实也是一般的思路，先用exeinfoPE看一下文件信息，判断是多少位，然后用相应的IDA打开即可看到flag信息，这道题不要多想，
BUUCTF reverse:新年快乐
qq_43786458的博客
10-07 589
1.查壳 UPX壳 32位文件 脱壳，网上找脱壳机，当然也可以手动脱壳 2.IDA分析 找到main函数，F5反编译 int __cdecl main(int argc, const char **argv, const char **envp) { int result; // eax char v4; // [esp+12h] [ebp-3Ah] __int16 v5; // [...
BUUCTF 逆向工程(reverse)之新年快乐
weixin_44632787的博客
08-19 722
用IDA打开，发现就只有两个函数。所以猜测加了壳 这里我用的是kali自带的upx进行脱壳 再重新用IDA打开，进入到主函数 int __cdecl main(int argc, const char **argv, const char **envp) { int result; // eax char Str2; // [esp+12h] [ebp-3Ah] char Str1[2]; // [esp+20h] [ebp-2Ch] char v6; // [esp+22h] [ebp
安卓逆向smali语法
05-20
内容概述：本指南旨在介绍安卓应用逆向工程中使用的SMALI语法，涵盖了SMALI语言的基本语法结构、指令集以及常见的逆向分析技巧。通过学习本指南，读者将能够理解和分析安卓应用程序的SMALI代码，从而进行逆向工程和...
COCOVOICE协议逆向
03-20
COCOVOICE协议逆向
易语言逆向分析助手3.0
08-04
易语言逆向分析助手3.0
ctf刷题reverse新年快乐！(UPX脱壳)
bbchk的博客
05-29 613
buuctf刷题reverse新年快乐！(UPX脱壳)
BUUCTF 新年快乐 内涵的软件 Java逆向解密 刮开有奖
寻梦&之璐
04-01 5531
新年快乐 内涵的软件 flag{49d3c93df25caad81232130f3d2ebfad} Java逆向解密 import java.util.*; public class Reverse { public static void main(final String[] args) { final Scanner s = new Scanner(System.in); System.out.println("Please input the fla
《BUUCTF逆向题解》——新年快乐
qq_62735163的博客
02-24 779
常规操作，下载，解压，查壳32位exe程序 UPX壳 用UPX专用脱壳工具脱壳 脱壳后 用再用exeinfo观察文件脱壳后的信息 用IDA32打开 用shift+F5 查找字符串 看到flag字样 双击 进入引用它的函数 稍微观察 发现flag为 flag{HappyNewYear!} ...
BUUCTF 新年快乐(xdbg手动脱壳)
weixin_46287316的博客
11-14 2815
（博客仅个人理解，如有错误欢迎指正） -------壳的概述： 壳主要有压缩壳和加密壳两种：加壳软件在运行时运行外壳代码，对程序进行解压操作或解密操作，所以对于比较简单的壳，一般思路就是在运行完外壳操作后，找到源程序入口（即OEP–original entry pointer）将源程序通过工具dump出来为一个exe文件，然后再进行一些修复操作，比如说重建输入表。 BUUCTF新年快乐： 1.下载附件将exe文件拖入查壳软件进行分析，发现加了upx壳： 在不脱壳的情况下拖入ida进行分析的结果如图：函数明
2021-11-30
m0_57291352的博客
12-01 413
内涵的软件 新年快乐 xor
buu re 新年快乐
Todog的博客
11-18 785
简单的有壳处理
【乐吾乐3D可视化组态编辑器】状态告警示例
最新发布
le5le_iot的博客
06-04 357
1.通过数据点号设置（推荐）： 适用于绑定单一数据点号，设置逻辑简洁，实现简单逻辑交互 2.通过交互事件监听数据点号设置： 适用于绑定多个数据点号，实现复杂逻辑交互
buuctf逆向刮开有奖
08-06
根据提供的引用内容，这段代码是一个用C语言编写的函数，名为sub_4010F0。它的功能是对输入的字符串进行某种处理。具体来说，它使用了一个...因此，如果想要了解buuctf逆向刮开有奖的具体内容，可能需要更多的信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值