Buuctf-Reverse-easyre题解&思路总结

最新推荐文章于 2024-05-23 17:41:53 发布
最新推荐文章于 2024-05-23 17:41:53 发布
阅读量298 收藏
点赞数
分类专栏： Buuctf-Reverse 文章标签： 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62239233/article/details/130131856
版权

做题过程

过程总结

做题过程

下载后打开文件

1f49bedd130043ed9ccc06510f380394.png

 1、双击打开，没有显示东西

5f9df001ec3f49f0ad45220026d10764.png

2、使用软件进行查壳（可以知道这是64位的文件） 

aeac81e5bcdf4d63949126d31a51404e.png

。。。。。。

以下为查文件有无壳的一般过程

点击齿轮图案

90e3597a68ca433980df6fbda916a604.png

 勾选外壳整合 

5fcf7b2263ff4963b5d73076126816c4.png

 然后点击提取

c0e19e38b585483d84a065b1446637b3.png

 选择提取所有文件

146a654905394a1db0699c4dfdf51863.png

 运行结果如下，说明该程序无壳

（这张图是我录屏后截下来的，因为运行的过程很快，并且程序不会在这个界面停留）

b5f41916f9d546eda4470eb3436b92f5.png

（运行结束后会自动返回下面这个界面） 

6e203bf8ce344680b8286f781decba31.png

查壳结束

。。。。。。

3、将文件放到ida64位中分析（由前步骤可知文件是64位的）

e97ce014035e49249daf597ad6f2fdfa.png

 先用Shift+F12查看一下字符串（一下就看到了flag！） 

9cc28f69949d4e86bd3df6a78f7ace17.png

flag{this_Is_a_EaSyRe}

过程总结

题目条件：

  1. PE文件（exe文件是属于PE文件的一种）

做题步骤：

  1. 双击exe文件看有无信息
  2. 使用查壳软件查壳，了解程序是多少位的（64位或32位）
  3. 使用ida进行分析（用Shift+F12查看一下字符串，寻找关键词（如flag等））

m0_62239233
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF 逆向工程(reverse)之[GUET-CTF2019]re
weixin_44632787的博客
08-25 1194
用IDA打开，发现是有加壳的。所以需要先去壳（这里我用的是kali自带的upx脱壳） 因为找不到入口，所以先去找flag的关键词 最终找到关键函数sub_400E28 __int64 sub_400E28() { const char *v0; // rdi __int64 result; // rax __int64 v2; // rdx unsigned __int64 v3; // rt1 __int64 v4; // [rsp+0h] [rbp-30h] __int64
fasthttp-reverse-proxy:基于fasthttp的反向http websocket代理
05-10
特征 代理客户端支持的pool 。... proxy "github.com/yeqown/fasthttp-reverse-proxy/v2" ) var ( proxyServer = proxy . NewReverseProxy ( "localhost:8080" ) // use with balancer // weights = map[string]p
BUUCTF--Reverse--easyre（非常简单的逆向）WP
WdIg-2023的博客
05-13 697
这道题目非常简单，发现是64位exe，直接拖到IDA Pro中即可看到flag，在WinHex中直接查找字符串也可以得到。
BUUCTF靶场 [reverse]easyre、reverse1、reverse2
最新发布
m0_73981089的博客
05-23 547
工具： 　　　 DIE：下载：https://download.csdn.net/download/m0_73981089/89334360 　　　 IDA：下载：https://hex-rays.com/ida-free/ 　 [reverse]easyre 　 [reverse]reverse1 　 [reverse]reverse2
BUUCTF---Reverse---easyre
liu914589417的博客
07-06 1081
BUUCTF—Reverse—easyre解题思路与WriteUP
buu Reverse学习记录(1) easyre
EMsheep的博客
11-18 198
题目连接：https://buuoj.cn/challenges#easyre 把题目放进exeinfo pe里，是个64位的executable 把题目拖进IDA64中，找到main，按F5得到伪代码，就得到了flag。
BUUCTF reverse:easy re
qq_43786458的博客
10-07 488
1.查壳 无壳 64位文件 2.IDA分析 找到main函数，F5反编译 int __cdecl main(int argc, const char **argv, const char **envp) { int b; // [rsp+28h] [rbp-8h] int a; // [rsp+2Ch] [rbp-4h] _main(); scanf("%d%d", &...
simple-reverse-geocoder:从一个点获取地址
05-14
npm i -S simple-reverse-geocoder 用 const rg = require ( 'simple-reverse-geocoder' ) const loc = { type : 'Point' , coordinates : [ - 70.5171743 , - 33.3608387 ] } rg . getAddress ( loc ) . then ( ...
react-native-reverse-geo
06-05
从你的项目内部运行npm install react-native-reverse-geo --save 在 XCode 中，在项目导航器中，右键单击Libraries ➜ Add Files to [your project's name] 转到node_modules ➜ react-native-reverse-geo并添加...
HTTP-Reverse-Shell:Python中的HTTP反向Shell
05-22
这是用Python编程的HTTP Reverse Shell。 它用于建立从客户端到服务器端的反向HTTP连接。 先决条件 Python 用法 在客户端上传输客户端程序 在服务器端传输服务器程序 运行服务器端程序以开始侦听 运行客户端程序 ...
rails-reverse-proxy：Ruby on Rails的反向代理
02-06
在您的Gemfile中gem 'rails-reverse-proxy' 然后（您猜对了！） $ bundle用法该gem的一个用例是在Rails应用程序内的路径（例如/blog上提供WordPress。 为此，您的控制器可能看起来像这样class WordpressController ...
逆向！（REVERSE）easyre1非常简单的逆向
qq_51802152的博客
11-27 1238
逆向 reverse
BUUCTF--Reverse--easyre，reverse1，新年快乐(面向新手，超详细)
qq_65165505的博客
04-20 2245
1.easyre 2.reverse13.新年快乐的通关wp，写的比较详细，主要是面对新手的，我做的时候找了很多wp都不是特别详细，那干脆我就自己写一篇吧
BUUCTF Reverse 新年快乐（手工去壳）
A_dmin的博客
07-19 6333
BUUCTF Reverse 新年快乐（手工去壳） 一天一道CTF题目，能多不能少 下载文件用ida（32）打开，发现： 怎么可能才两个函数，猜测加了壳，直接查： 发现是UPX 0.89.6 - 1.02 / 1.05 - 2.90 -> Markus & Laszlo [Overlay]的壳？ 就是UPX嘛，好像有什么直接脱壳的工具 但是好像可以手工去壳？在这里直接尝试手工去壳...
[BUUCTF]REVERSE------[GUET-CTF2019]re
BangSen1的博客
02-06 597
[GUET-CTF2019]re 例行检查 ，64bit，upx 去壳，用64位IDA打开,进入函数 可以看到让我输入的字符串符合sub_4009AE就输出correct，直接看sub_4009AE 里面是一长串的比较，对我们输入的每一位判断 因此只要对每一位逆向算一下就可以了 a1=chr(166163712//1629056) a2=chr(731332800//6771600) a3=chr(357245568//3682944) a4=chr(1074393000//10431000) a5=
BUUCTF逆向题reverse1
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
08-25 1091
分析代码可得在 v8 <= v2 的情况下，字符串 Str2 中下表为j的字符如果对应的 ASCII 码等于 111 则将该字符改为 ASCII 为 48 所对应的字符。（技巧：选中数字，然后按 r 键就可以把数值转成对应的 ASCII 码，111 对应的字符为 o；①、查壳，我这边显示不是有效的PE文件，不管他，载入32位IDA后提示我们用64位的，那就切换成64位的IDA。1、通过交叉引用可以找到代码之间的关系，同时也能快速定位到关键地方的伪代码。②、载入后搜索字符串，发现关键字符串。
BUUCTF easyre
chneft的博客
10-02 2188
IDA分为32位和64位，32位版本用来打开32位软件，64位用来打开64位软件（具体为什么不太清楚，可能是因为32位和64位对应的寄存器有所改变吧）看到一个文件首先得知道它有没有壳，所谓加壳就是改变该程序的入口，使cs:ip指向另外一段代码，执行完额外的代码后再回到程序本来的入口，这样反编译软件就不能轻易进行反编译。’右边的注释显示了貌似是真的flag，为了知其所以然，我不直接将它视为答案，双击aFlagThisIsAEas，看看这个变量对应的内存空间到底存放了什么。
BUUCTF [羊城杯 2020]easyre 题解
OrientalGlass的博客
03-08 1008
对数字和字母移三位,其他特殊字符不变,要求出加密前的字符串,只需要对数字+7再mod10,对字母+23再mod26,有点补码的感觉在。看到主函数的str2大概就可以猜到是base64,ctrl+f12也可以看到存在base64表。进入该函数后大概看一下不难发现是base64加密并且这题没有换表操作。第三次加密是将code2内的数字和字母移3位,其他字符不变。第一次加密是base64加密,得到code1。三.encode_one_base64。五.encode_three。四.encode_two。
buuctf reverse reverse3
09-27
BUUCTF Reverse Reverse3是一个题目，通过对给定的字符串进行逆运算，解密出一个flag。首先，给出的字符串经过了base64加密和按位加的操作，得到了"e3nifIH9b_C@n@dH"这个结果。要得到flag，我们需要进行逆运算。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值