【BUUCTF】JustRE

最新推荐文章于 2024-04-10 09:11:29 发布

90wunch

最新推荐文章于 2024-04-10 09:11:29 发布

阅读量201

点赞数 1

文章标签： python

本文链接：https://blog.csdn.net/m0_68259687/article/details/131120188

版权

将题目拖入IDA中

分析下来发现，主函数中不存在和flag有关的信息

打开字符串

发现一个疑似flag的字符串

双击 aBjdDD2069a4579

按x寻找相关联，之后反编译。

flag为将19999和0填入字符串中

BJD{1999902069a45792d233ac}

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

90wunch

关注关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

buuctf——JustRE

Dicked的博客

11-18

435

buuctf——JustRE ida打开在字符串中找到分析代码 BOOL __stdcall DialogFunc(HWND hWnd, UINT a2, WPARAM a3, LPARAM a4) { CHAR String; // [esp+0h] [ebp-64h] if ( a2 != 272 ) { if ( a2 != 273 ) return 0; if ( (_WORD)a3 != 1 && (_WORD)a3 != 2 )

学习笔记(1)BUUCTF-RE-[BJDCTF2020]JustRE

weixin_45951792的博客

07-19

496

打开所给文件发现一个程序打开“这是捷径！”发现果然没有用随后点开“getflag”点了几下没有用，果然不可能这么得出falg 点开“Help”如图，目前不知道什么意思随后讲文件拖入ida，打开Strings窗口一眼就发现了BJD{%d%d2069a45792d233ac}，能看出该字符串类似flag格式且BJD在“Help”出现过，确定该字符串所在函数为重要函数点进去找到该函数，发现需要点19999次才能得到flag，不过这里直接给了我们flag “BJD{%d%d20.

参与评论您还未登录，请先登录后发表或查看评论

【信息安全】【Reverse逆向】【BUUCTF】JustRe

03-27

262

0x02 shift+f12大法在底部发现一个类似flag的字符串。这里使用Detect It Easy【俗称DIE进行查壳】第一个%d和第二个%d分别替换成19999，0。随后使用Ida 32打开它进行反编译。

BUUCTF justRE

weixin_41693985的博客

05-11

528

BUUCTF justRE 拿到程序照例查壳，无壳，32位程序拖入ida 看了半天没看出什么有用的信息 CTRL+f12查找字符串，看到一串类似flag的字符串：BJD{%d%d2069a45792d233ac} 双击跟进，看到这串字符串的调用函数跟进函数体跟进sprintf函数没看懂什么意思，转换思路，打开调试程序看到getflag，点击跟进点击可以出flag，好吧，软的不行那就只能硬来了之前反汇编时在sprintf里面的参数中传入了19999，0这两个整数参数，大胆猜测点击19999次

buuctf——justRe

yhfgs的博客

05-25

717

1.下载得到jestRe.exe文件，查壳，丢到DIE中。无壳，32位文件。 2.丢到IDA中，找main函数，F5，发现没有和flag相关的东西，直接shift+f12查找字符串。在最后发现BJD{%d%d2069a45792d233ac}，直接跟进。找到其对应的函数。（先根据printf函数盲猜一波，把19999，0分别替换%d）。 3.分析代码（根本就看不懂，直接把盲猜的flag提交，我*居然对了。。。）。具体可以看看大佬的解析：[BUUCTF]REVERSE------.

BUUCTF中的JustRE 1

在Web和Reverse坑里游泳中。。。。

01-15

502

首先感谢师傅们的关注，小透明诚惶诚恐，如果在我成长的路上给师傅们带来一丢丢的帮助，将感到十分荣幸。

[BUUCTF]REVERSE解题记录 [BJDCTF2020]JustRE

weixin_44192213的博客

02-27

286

1.ida32位打开，直接看main函数 int __stdcall WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nShowCmd) { int result; // eax@1 HACCEL v5; // esi@2 struct tagMSG Msg; // [sp+8h] [bp-1Ch]@2 LoadStringA(hInstance, 0x67u, WindowName,

BUUCTF Reverse [BJDCTF2020]JustRE WriteUp

PlumpBoy的博客

09-11

226

JustRE-WP 首先打开看看，发现有个getflag标签，点击会显示现在点了多少次。拖入IDA中，按shift+F12查看字符串，发现一个很像flag的值双击转到地点，再双击转到汇编窗口再按F5显示反汇编代码 INT_PTR __stdcall DialogFunc(HWND hWnd, UINT a2, WPARAM a3, LPARAM a4) { CHAR String[100]; // [esp+0h] [ebp-64h] BYREF if ( a2 != 272 )

BUUCTF刷题系列

qq_45655564的博客

07-11

508

[HCTF 2018]WarmUp 查看网页源代码，得到source.php 可以得到 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hint.php"];

buuctf [BJDCTF2020]JustRE wp

Re_Fw

03-24

486

首先看一下是个exe文件，拉进EXEInfoPE看一下是个32位exe文件无壳，打开看一下，果然是个恶趣味的出题人怎么个恶趣味法，自己点点就知道，大致猜测一波flag估计与这有关然后拉近IDAx86看一下，看见winmain进去看一下伪代码，实在没有找到有用的线索 int __stdcall WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nShowCmd) { int result; /

BUUCTF--[BJDCTF2020]JustRE

Hk_Mayfly的博客

04-07

1426

测试文件：https://www.lanzous.com/ib3dq9c 代码分析 1 BOOL __stdcall DialogFunc(HWND hWnd, UINT a2, WPARAM a3, LPARAM a4) 2 { 3 CHAR String; // [esp+0h] [ebp-64h] 4 5 if ( a2 != 272 ) 6 { ...

BUUCTF-[BJDCTF2020]JustRE

m0_64180167的博客

04-11

316

下载文件查壳没有壳放入 id32。发现有一个和flag格式差不多的。

[BUUCTF]REVERSE------[BJDCTF2020]JustRE

BangSen1的博客

02-02

754

[BJDCTF2020]JustRE 打开附件，是个可执行文件，运行一下 getflag是骗人的，点了100次啥也没有。查壳，32bit，无壳用32bitIDA打开，看到有一串比较像flag的字符，跟进一下输出Format，看一下Format的值 Format是您已经点了%d次，那 dword_4099F0应该就是点击的次数下一个if是 dword_4099F0==19999 时符合条件，结合上面就可以判断大概是鼠标点击20000次会输出flag 这里是把19999和0写入 BJ

BUUCTF[BJDCTF2020]JustRE超详细

最新发布

2203_75578846的博客

04-10

719

发现他的列表的最后有点像flag，那就跟进一下（双击），选中然后再ctrl+ x查看一下他的源码。首先用exeinfope.查一下有无壳，显示32位，无壳，那就在32的ida打开。查看的源码感觉没有什么用处，那就查看一下他的列表（shift+ F12）string:将括号后面的数字带入%d%d。首先打开看就这样，F5查看一下源码，上面就是他的源码，源码最主要的是。sprintf应该类似输出语句。在把BJD改为flag则为。

BUUCTF 逆向工程(reverse)之[BJDCTF2020]JustRE

weixin_44632787的博客

08-23

509

用IDA打开，然后搜索包含main的函数找了一段时间，不知道从哪里下手。所以继续去搜索一下flag字符串然后再搜索一下花括号{} 去找一下，它是怎么被使用的所以可以看出来关键函数是：DialogFunc BOOL __stdcall DialogFunc(HWND hWnd, UINT a2, WPARAM a3, LPARAM a4) { CHAR String; // [esp+0h] [ebp-64h] if ( a2 != 272 ) { if ( a2 != 2

[BUUCTF]REVERSE——[BJDCTF2020]JustRE

mcmuyanga的博客

11-15

1854

[BJDCTF2020]JustRE 附件步骤：例行查壳儿，无壳儿，32位程序 32位ida载入，main函数没看懂，shift+f12检索了一下程序里的字符串，发现了一个类似于flag的字符串双击跟进，找到关键函数可以看到14行，输出了aBjdDD2069a4579，19999，0，aBjdDD2069a4579是BJD{%d%d2069a45792d233ac}，19999和0填入到里面的%d位置，得到flag BJD{1999902069a45792d233ac} ...

buuctf(re)

个人笔记

04-04

1579

一日一re

CTF-RE-JustRE （2019第三届强网杯）

SuperGate的博客

06-06

1482

首先IDA点开进行静态分析：发现判断函数sub_401610，点进去看之后发现很长一串……前面比较好说，是将前8位字符变hex放入eax寄存器中，第9，10位变hex放入ch(还是dh？)中然后再往下面拉，可以看到很多SSE指令集，但是不是很复杂，网上可以搜到，发现都是一些比较基础数位操作。这个地方的v27在后面会频繁用到，值为第9，10位变hex后的128位填充这里是对...

BUUCTF-RE-[BJDCTF2020]BJD hamburger competition

Henlenl的博客

04-26

268

[BJDCTF2020]BJD hamburger competition先查壳静态分析分析关键代码get flag 先查壳先查壳,发现根本没有壳静态分析因为这是Unity3D 游戏所以可以参考简单的Unity3D逆向发现其实关键的代码就藏在/BJD hamburger competition_Data/Managed/Assembly-CSharp.dll里面所以我们将这个.DLL文件丢入dnspy 其实我们可以发现,ButtonSpawnFruit这个函数里面,有一些加密函数我们可以点

buuctf re luky_guy

09-27

buuctf re是一个缩写，表示buuctf关于luky_guy的回答。根据提供的引用内容，Luky库是一组抽象复杂操作的Java类，包括用于网络、事件处理、加密、数据库处理、snmp监视、队列、信号量、解析器、XML处理程序等的类。因此，buuctf re luky_guy 可能是在询问关于luky_guy在Luky库中的具体信息。然而，根据提供的引用内容，没有提到luky_guy在Luky库中的任何相关信息。因此，无法提供关于luky_guy在Luky库中的具体信息。