buu easyre

最新推荐文章于 2023-06-03 01:51:13 发布
最新推荐文章于 2023-06-03 01:51:13 发布
阅读量723 收藏 1
点赞数
分类专栏： ida64 逆向 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/liuxiaohuai_/article/details/110938258
版权

buu 逆向方向的第一题非常简单
在这里插入图片描述
下载文件后解压直接拖进ida64打开后就可以看到flag
在这里插入图片描述
得到：flag{this_Is_a_EaSyRe}

liuxiaohuai_
关注
专栏目录
buu-[2019红帽杯]easyRE
qaq517384的博客
03-05 591
查壳 64位ida 直接查看字符串能看到you found me和一些奇怪字符串 有些类似base的东西 先找you found me 跟进后CTRL+X交叉引用找到函数，f5查看伪代码 signed __int64 sub_4009C6() { signed __int64 result; // rax __int64 v1; // ST10_8 __int64 v2; // ST18_8 __int64 v3; // ST20_8 __int64 v4; // ST28_8
BUUUCTF reverse逆向
dusk!的博客
04-25 918
文章目录前言1.引入库二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 1.引入库 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np import pandas as pd.
buu_easyre
weixin_52118017的博客
11-23 246
已经很多wp了，但是我自己还是遇到不少难点。 贴一下主要代码 第一个地方就是v5的数据类型是DWORD 第二个地方就是v6接收6个字节后开始覆盖v5，结合代码来看v5就是flag{}里的字符 第三个地方是 \不是v4中的字符。 ...
Buu re easyre
Todog的博客
11-16 3037
这是我re的开始，ctf-reverse，要想成为一名真正的ctfer还有很长一段路可走，加油，追梦人！ 我会在csdn更新buu上re的题目解题思路和心得，新人入ctf，还请多多指教！ 准备工具 ida是静态编译必不可少的，另外ExeinfoPe也是不可或缺的。 buu：BUUCTF在线评测 先找到re 第一个 easyre 里面有个flag直接下zip，解压后把exe拖入ExeinfoPe 准备工作 无壳，64位，用64位ida打开 ...
BUUCTF easyre
chneft的博客
10-02 2404
IDA分为32位和64位，32位版本用来打开32位软件，64位用来打开64位软件（具体为什么不太清楚，可能是因为32位和64位对应的寄存器有所改变吧）看到一个文件首先得知道它有没有壳，所谓加壳就是改变该程序的入口，使cs:ip指向另外一段代码，执行完额外的代码后再回到程序本来的入口，这样反编译软件就不能轻易进行反编译。’右边的注释显示了貌似是真的flag，为了知其所以然，我不直接将它视为答案，双击aFlagThisIsAEas，看看这个变量对应的内存空间到底存放了什么。
buu 红帽杯easyre
YenKoc的博客
04-03 393
一.拖入ida静态分析 找到关键函数，然后 这步是可以得出前4个字符是flag，不知道为啥我这边的v15的内存地址为空，不然可以异或解出来的，ida日常抽风。。。 十次的base64加密，我用在线平台复制粘贴的，有点笨比，脚本也可以，而且更快 得出个这个网址，打开之后，不是我们想要的。。。。陷入了自闭 看了师傅的wp后，才发现这个程序运行之后还会运行一段程序，因为有个fini区段，在程序...
buu-[羊城杯 2020]easyre
qaq517384的博客
03-30 556
无壳64位exe 运行还是老样子 查看字符串，先放一个base64在这里 跟进主函数 int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // eax int v4; // eax int v5; // eax int result; // eax char Str; // [rsp+20h] [rbp-60h] char Str1; // [rsp+50h] [rbp-30h]
buu-[ACTF新生赛2020]easyre
qaq517384的博客
02-08 2506
查看文件信息 32位，UPX脱壳 查看main函数 int __cdecl main(int argc, const char **argv, const char **envp) { char v4; // [esp+12h] [ebp-2Eh] char v5; // [esp+13h] [ebp-2Dh] char v6; // [esp+14h] [ebp-2Ch] char v7; // [esp+15h] [ebp-2Bh] char v8; // [esp+16h] [e
BUUCTF Reverse/[ACTF新生赛2020]easyre
ookami6497的博客
07-19 5861
BUUCTF Reverse/[ACTF新生赛2020]easyre 发现UPX壳 进行脱壳 用IDA32位打开，找到main函数进行分析 int __cdecl main(int argc, const char **argv, const char **envp) { _BYTE v4[12]; // [esp+12h] [ebp-2Eh] BYREF _DWORD v5[3]; // [esp+1Eh] [ebp-22h] _BYTE v6[5]; // [esp+2A
buuoj-RE-easyre
hjj1871984569的博客
03-14 470
Title easyre Link https://buuoj.cn/challenges#easyre WP 用file看一下，这是一个64位的exe，用ida64打开，然后F5看一下，发现输入两个相等的数，然后就可以得到flag # flag{this_Is_a_EaSyRe} ...
BUUCTF RE-easyre
X10的博客
02-29 3430
1.easyre 1.拖进IDA64,直接得flag。 方法一：shift+F12 方法二：找到main函数，F5进入，找到伪代码，可以直接看到flag。
BUU-WEB-[BJDCTF2020]EasySearch
qq_24033605的博客
05-19 414
[BJDCTF2020]EasySearch 扫描找到主页的备份源码。 index.php.swp 1.passwd的md5前6位是6d0bc1 2. 成功提交后生成一个shtml文件。（SSI远程命令执行） 爆破一下，看看有哪些md5的前六位符合。 import hashlib a = "0123456789" for o in a: for p in a: for q in a: for r in a: for s i
【BUUCTF 】easyre
weixin_43730157的博客
01-23 269
1.easyre 首先下载题目文件 接下来打开Die，查看一下文件的结构，当然peid也行。 可以看到文件的类型是 然后我们打开IDA打开文件全部默认即可。 打开后我们按快捷键shift+F12打开字符串，可以看到 拿到flag。 ...
BUUCTF题目：easyre
在Web和Reverse坑里游泳中。。。。
11-25 949
BUUCTF上的easyre
BUUCTF--Reverse--easyre，reverse1，新年快乐(面向新手，超详细)
qq_65165505的博客
04-20 2787
1.easyre 2.reverse13.新年快乐的通关wp，写的比较详细，主要是面对新手的，我做的时候找了很多wp都不是特别详细，那干脆我就自己写一篇吧
buuctf easyre
qq_66455531的博客
03-15 175
buuctf easyre
buuctf_easyre
qq_51271165的博客
09-19 505
[ACTF新生赛2020]easyre 下载附件解压得到两个exe文件 第一个只有1kb大小，双击打开说不适用于我的电脑版本，拖进010看一下，发现是Mac OS X的exe文件，既然是水果的那就没事了，看下一个，第二个让输入，咱不清楚输入啥，先拖进ida看看，发现只有两个函数，应该是加壳了 那咱就来查一下壳 普通的UPX壳，32位 用Qunpackchs去壳（失败了，不知道为啥）换OllyDBG，发现我不会用 直接找了个万能去壳工具，一键去壳...
buu [羊城杯 2020]easyre1
zzqzzq11的博客
01-15 2782
使用ida打开：
BUUCTF刷题之路--easyre1
qq_30528603的博客
06-03 470
大半夜的闲来无事做做reverse题目。顺便唠唠嗑，第一题出乎意料的简单，甚至我都怀疑这个flag是假的，直到我复制去提交时竟然真的成功了。第一题一般都是开胃菜，教会我们如何使用做这些方向的工具，就好比做pwn的时候第一题要求我们会使用nc去链接远程服务器一样。下载题目得到的是一个zip,解压后是一个exe文件。做Pwn题的习惯，我直接扔进了IDA找到主函数，直接F5看C语言代码。我看看了代码，应该是输入两个相同的数就会输出flag。但是我去运行的时候莫名的闪退，我也搞不懂。想想也是怎么可能加壳呢，哈哈。
buu cipher
最新发布
10-23
Buu Cipher 的加密过程可以简单地分为两个步骤：混淆和扩散。 首先，混淆步骤使用一个密钥和置换表对明文进行置换。置换表是由密钥生成的，用于打乱明文中字符的顺序。这样，原本明文中相邻的字符将被分散到密文中...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值