BUUCTF-Reverse reverse2

最新推荐文章于 2023-12-25 13:17:33 发布
最新推荐文章于 2023-12-25 13:17:33 发布
阅读量281 收藏
点赞数 1
分类专栏： 逆向工程 文章标签： 安全 信息安全 反编译
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46276093/article/details/117049834
版权

BUUCTF-Reverse reverse2

所用软件

1.IDA PRO（静态分析工具）

逆向步骤

1.下载reverse_2并将其改为.exe格式

尝试打开，失败。

2.将reverse_2放入IDA中进行分析

摁shift+F12查看字符串

在这里插入图片描述

找到两个神奇的东西，尝试进行分析

3.寻找线索

在这里插入图片描述

虽然没有找到flag这个字符串但有上图这个东西

4.找到main函数找线索

在这里插入图片描述

代码将字符串里的i和r变化成1

我们替换后可以找到flag{hack1ng_fo1_fun}

柒熠染云
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Reverse-2 - 静态调试/动态调试
qq_38205354的博客
02-07 1279
一、静态分析、动态分析 静态分析：程序不跑起来硬看 动态分析：程序跑起来看 动态调试工具： X64dbg IDA WinDbg gdb/pwndbg 静态调试工具： IDA Frida 010Editor 二、123 eflags标志寄存器： ZF位：运算结果为0，ZF位置为1，否则为0 影响ZF的指令： cmp/test add/sub/and/or/… inc/dec ZF影响的跳转指令： jz jnz ja jb jg jl jae jbe jge jl..
perl-reverse-shell
06-03
perl-reverse-shell
Reverse reverse2
2301_77597567的博客
10-22 166
的提示字符串，可以看到最下面有一个形似flag的字符串 hacking_for_fun}，让我们双击this is the right flag！4.进入到这个界面，根据25行的if判断可知，只有当我们输入的字符串s2跟flag字符串一一样，就会提示我们flag是正确的，单击数字49的中间按R键，可以看到49变为了1。5.可以看到方框圈住的就是这个reverse2的flag注意到19行到23行的代码，回将字符串里的i和r变化成1，所以我们的flag字符串也要变化一下。
BUUCTF 逆向工程(reverse)之reverse2
weixin_44632787的博客
08-19 1131
用IDA64打开它，查看主函数 int __cdecl main(int argc, const char **argv, const char **envp) { int result; // eax int stat_loc; // [rsp+4h] [rbp-3Ch] int i; // [rsp+8h] [rbp-38h] __pid_t pid; // [rsp+Ch] [rbp-34h] char s2; // [rsp+10h] [rbp-30h] unsigned _
BUUCTF中的reverse2
在Web和Reverse坑里游泳中。。。。
12-15 1331
由于近日疫情比较严重，所以还是少出门，少聚集，多看书，多学习。今天来记录一下reverse2的解题过程。
BUUCTF——Reverse——reverse2
最新发布
计算机硕士的博客
12-25 511
BUUCTF——Reverse——reverse2，详细解题步骤。
linklist-reverse.rar_linklist reverse
09-24
2. 遍历链表，每次迭代将当前节点的指针域赋值给前驱节点，然后将当前节点更新为其下一个节点，直到当前节点为空，即到达链表尾部。 3. 在反向遍历过程中，我们已经构建了一个临时的前驱链表，现在只需从这个链表的...
simple-reverse-proxy
06-10
例子 var SimpleReverseProxy = require('simple-reverse-proxy');new SimpleReverseProxy(['http://localhost:10001','http://localhost:10002','http://localhost:10003'], {agent: false}).listen(10000);[10001,...
string-reverse2.rar_string rever_string reverse
09-21
这个名为"string-reverse2.rar_string rever_string reverse"的压缩包文件包含了实现这一功能的源代码，经过了作者的亲自调试并验证其正确性。 首先，我们来看字符串反转的基本概念。在C语言中，字符串是由字符数组...
php-reverse-shell
07-24
在`php-reverse-shell-master`这个项目中，我们可以找到一个简单的PHP反向Shell示例。它通常包含一个PHP文件，比如`reverse_shell.php`，其中包含了上述提到的连接设置、套接字通信和命令执行等功能。攻击者只需要...
buuctf reverse2
qq_66455531的博客
03-15 141
buuctf resver2
BUUCTF--reverse2
X10的博客
03-03 425
reverse2 1预处理 获得信息 64位文件 2.拖进IDA64，shift+F12 可以直接看到flag，可是这不是最终的flag，双击跟进 然后F5找到伪代码 分析伪代码，找到关键的函数 for ( i = 0; i <= strlen(&flag); ++i ) { if ( *(&flag + i) == 105 || *(&flag + i) == 11...
BUUCTF--Reverse(1~10)
m0_59022585的博客
07-08 1353
exeinfope.exe查看文件，发现位数为32位，使用IDA32打开，Shift+F12找到flag。将脱壳后的文件用IDA32打开，Shift+F12寻到关键字符串，跳转到伪代码部分，分析代码得到flag。跳转到伪代码，分析代码并编写脚本爆破求出flag。exeinfope.exe查看文件，发现文件为带壳32位，使用FFI.exe进行脱壳。使用IDA64打开exe文件，再使用Shift+F12查看字符串，得到flag。exeinfope.exe查看文件为32位无壳，IDA32打开文件搜索字符串。
BUUCTF reverse2，内涵的软件，xor
qq_65165505的博客
09-05 298
我对于reverse2，内涵的软件，xor三个题的做题笔记
BUUCTF--reverse1，reverse2--WP
WdIg-2023的博客
05-13 874
BUUCTF--reverse1,这道题目也是非常简单，主要考察IDA Pro的使用，分析代码： 发现是64位exe，直接拖到IDA Pro中，发现没有找到主函数：
BUUCTF RE reverse2
A_dmin的博客
06-09 3595
BUUCTF RE reverse2 一天一道CTF题目，能多不能少 下载文件，用ida打开，查看主函数： 看见有一个flag字符串比较的，点进去看一看： 看上去好像flag啊，可惜不是~~ 分析主函数，发现这里有替换： 转成ASCII码形式： 把刚刚那一串flag里面的i和r替换成1 get flag：flag{hack1ng_fo1_fun} 今天又是自闭的一天~~，看了那么多题，都不...
BUUCTF reverse_1，reverse_2，reverse_3
weixin_45948183的博客
05-21 570
首先下载题目直接·先到PE里面查一下壳，这个题是无壳，64位 接下来到ida里面分析 找到敏感字符串，F5到1400118C0里面看看伪代码 这里可以发现，，是一个字符串比较的函数 双击看看str2里面都有什么 相应的我们把{hell0_world}里面的’o’换成0就得到flag了 ...
攻防世界 Windows_Reverse2
weixin_53349587的博客
03-13 779
这道题其实不算难，只不过我想的有点复杂了，看来学逆向还是需要具有发散性思维的，有些问题确实想不到啊！！ 查壳发现有aspack壳： 根据日常习惯，直接手动脱壳（其实是脱壳工具没找着。。）,32位程序，x32dbg打开： 首先看到程序中有一个pushad指令，按照我习惯的脱壳方法，直接F8执行pushad，然后在栈中下一个硬件断点，F9运行，即可找到popad的位置 继续往下执行，一直到地址为0x726425的ret指令执行完： 看到一个关键的jmp指令（jmp的距离比较远，极有可能跳转..
buuctf reverse reverse3
09-27
BUUCTF Reverse Reverse3是一个题目，通过对给定的字符串进行逆运算，解密出一个flag。首先，给出的字符串经过了base64加密和按位加的操作，得到了"e3nifIH9b_C@n@dH"这个结果。要得到flag，我们需要进行逆运算。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值