[BUUCTF]REVERSE——reverse3

最新推荐文章于 2024-03-01 20:34:32 发布
最新推荐文章于 2024-03-01 20:34:32 发布
阅读量3.3k 收藏 2
点赞数 5
分类专栏： REVERSE BUUCTF刷题记录
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mcmuyanga/article/details/109393439
版权

reverse3

附件

步骤：

  1. 例行查壳儿，32位程序，无壳儿
    在这里插入图片描述
  2. 32位ida载入，shift+f12检索程序里的字符串，得到了有关flag的提示，而且看到了ABCDE……78这种字符串，猜测存在base64位的加密
    在这里插入图片描述
  3. 根据提示字符串，找到程序的关键函数
    在这里插入图片描述
    我们输入的字符串str首先经过了sub_4110BE（base64）的运算
    在这里插入图片描述
    在这里插入图片描述
    明显的base64加密，3位变4位
    之后进行了移位运算，得到了一个字符串e3nifIH9b_C@n@dH
    我们将这个字符串逆运算一下，就能得到我们的flag了
import base64

str="e3nifIH9b_C@n@dH"
flag=""

for i in range(len(str)):
    flag+=chr(ord(str[i])-i)

print(base64.b64decode(flag))

在这里插入图片描述

Angel~Yan
关注
  • 5
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF逆向题reverse3
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
08-25 1809
根据伪代码不难分析出：先对字符串进行了 base64 的加密，然后再通过加法运算又对字符串进行了修改，所以我们可以写一个脚本把过程逆一下就可以得到加密的flag。这样就把经 base64 加密的flag得到了 e2lfbDB2ZV95b3V9 ，然后通过网上在线工具将这段字符串解密即可得到真正的 flag。再双击 sub_411AB0 查看行数的大致实现步骤，不过太复杂，不需要去理会，进去之后双击数组查看内容。进去之后会发现一串字符，这里基本可以判断采用了base64加密（判断技巧：字符串里有个等号）
BUUCTF 逆向工程(reverse)之reverse3
weixin_44632787的博客
08-22 1977
用的IDA打开，然后进入的主函数_main_0 __int64 __cdecl main_0() { int v0; // eax const char *v1; // eax size_t v2; // eax int v3; // edx __int64 v4; // ST08_8 signed int j; // [esp+DCh] [ebp-ACh] signed int i; // [esp+E8h] [ebp-A0h] signed int v8; // [esp
《BUUCTF逆向题解》——reverse3
qq_62735163的博客
04-10 651
常规查壳 32位 无壳 exe文件 无法直接运行 用IDA打开（已还原函数逻辑） 其中这里有个base64加密 input输入之后进行一次base64的加密后，复制给key,然后将key的每一位key[j]加上他们在数组中的所在的位置j。然后复制给key0，key0已知。 写脚本 import base64 key0 = 'e3nifIH9b_C@n@dH' len_key0 = len(key0) key='' for i in range(len_key0): ...
BUUCTF reverse3（超详细）
qq_65165505的博客
09-05 416
这串的代码的意思是，将用户的输入存储在变量str中，然后通过函数“sub_4110BE”处理字符串“str”，并将结果存储在Dest中。计算Dest的长度，并将长度的值储存在i中，然后对Dest的值进行遍历，对Dest的每个字符的ascii码值加上这个字符在字符串中的索引值，然后比较"Dest"和“str2”中的值，呢么对str2的值进行反向处理就可以得到flag。看着很像base64的字母表，结合一开始的base64input的提示，应该就是进行了base64的加密。我们再来寻找一下str2的值。
BUUCTF——Reverse——reverse3
计算机硕士的博客
12-30 521
BUUCTF——Reverse——reverse3，详细解题步骤。
BUUCTF Reverse解题记录（三）
欢迎光临失去理智(sxhthreo)的博客~
03-03 4695
第九题：不一样的flag 这道题说实话我是看了题解才恍然大悟的。 1、2、3、4分别代表往上下左右四个方向走，由下语句： if ( v7[5 * *(_DWORD *)&v3[25] - 41 + v4] == 49 ) exit(1); if ( v7[5 * *(_DWORD *)&v3[25] - 41 + v4] == 35 ) { puts("\nok, the order you enter is the flag!"); exit(0);
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
C++ reverse介绍及使用
10-09
在C++编程语言中，`std::reverse`函数是一个非常实用的工具，它允许程序员轻松地反转各种序列，包括字符串和数组。这个函数是C++标准库中的成员，位于`<algorithm>`头文件中。本篇文章将深入探讨`std::reverse`函数...
什么是reverse常见的reverse有哪些
最新发布
05-19
reverse
Scroll Reverse
12-09
标题“Scroll Reverse”所指的是一个针对MacOS操作系统的应用程序，它的主要功能是解决用户在使用鼠标滚轮或触控板滚动时感到不便的问题。在MacOS系统中，默认情况下，滚轮向上滚动会向下移动页面，这与许多Windows...
[BUUCTF]-Reverse:reverse3解析
2301_79326813的博客
03-01 214
查看ida从下图的/3和*4可以推断得出来是base64加密。ida里大致意思就是我们输入的字符串经过base64加密，循环递减，最后等于str2，那我们输入的字符串就是flag。
[BUUCTF 刷题] Reverse解题方法总结（一）
Y1seco的博客
04-12 5914
这里写目录标题一 动态调试gdb IDA view: 定位要修改的代码段在哪里。 Hex view: 用来修改我们的数据 exports window: 导出窗口 import window: 导入窗口 names window: 函数和参数的命名列表 functions window: 样本的所有函数窗口 strings window: 字符串显示窗口，会列出程序中的所有字符串 1.写脚本，得到最后的flag 2.GDB动态调试 一 动态调试 gdb 例： b +函数名 ：下断点
【BUUCTF】REVERSE------reverse_3
BangSen1的博客
01-16 331
reverse_3 例行检查，无壳，32bit 用IDA打开，看到了right flag,跟进瞧瞧 来到函数界面，大体可以分为三个处理部分 在输入后进行sub_4110BE函数运算， 这个函数的功能是Base64加密 这里又将每一个元素加上对应数值 ...
reverse 3
qq_73505302的博客
01-25 314
reverse 3
reverse3
since_2020的博客
04-18 219
base64加密逆向
BUUCTF reverse_3
doudoudedi
06-28 1198
今天考计算机组成原理被老师一顿讲，诶还是自己太菜了 我感觉都要挂科了~~~~~ 中午做了一个逆向分享一下 main函数: __int64 main_0() { int v0; // eax const char *v1; // eax size_t v2; // eax int v3; // edx __int64 v4; // ST08_8 signed int j; /...
[BUUCTF]REVERSE解题记录 reverse3
weixin_44192213的博客
02-26 212
1.查壳 32位 2.放入ida 找到代码 3.可以看到中间进行了sub_4110BE运算，再找到数字 可以看出是base64位加密 4.编写脚本，可以看到结果： 所以结果为：b'{i_l0ve_you}'
BUUCTF Reverse reverse3 WriteUp
PlumpBoy的博客
09-10 520
reverse3-WP 首先扔到IDA里面，解析出主函数如下 int __cdecl main_0(int argc, const char **argv, const char **envp) { int v3; // ebx int v4; // edi int v5; // esi int v6; // eax const char *v7; // eax size_t v8; // eax char v10; // [esp+0h] [ebp-188h] char v
buuctf刷题reverse3（dbg动态调试）
bbchk的博客
05-30 202
buuctf reverse3 dbg动态调试
buuctf reverse reverse3
09-27
BUUCTF Reverse Reverse3是一个题目，通过对给定的字符串进行逆运算，解密出一个flag。首先，给出的字符串经过了base64加密和按位加的操作，得到了"e3nifIH9b_C@n@dH"这个结果。要得到flag，我们需要进行逆运算。通过按位减和base64解密，可以得到flag {i_l0ve_you}。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值