BUUCTF Reverse/内涵的软件

最新推荐文章于 2024-04-07 12:20:13 发布
最新推荐文章于 2024-04-07 12:20:13 发布
阅读量172 收藏 1
点赞数
分类专栏： # BUUCTF Reverse
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ookami6497/article/details/118728752
版权
本文详细介绍了如何对一个32位无壳程序进行逆向工程分析，使用IDA32进行静态分析，跟踪跳转并识别关键函数。通过分析，发现程序中的flag隐藏在初始界面，只需将DBAPP替换为flag即可解密。这是一个关于逆向工程和软件破解的实战案例。
摘要由CSDN通过智能技术生成

BUUCTF Reverse/内涵的软件

在这里插入图片描述

先运行一下试试

在这里插入图片描述

查一下文件信息，知道是32位程序而且没有加壳

在这里插入图片描述

用IDA32位打开

在这里插入图片描述

跟进跳转

在这里插入图片描述

稍微跟进一些函数看一下，按R可以进行转换，可以看到这就是运行程序出现的字

最低0.47元/天 解锁文章
ofo300
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
Buuctf-Reverse-内涵的软件 题解&思路总结
m0_62239233的博客
04-16 1218
Buuctf-Reverse-内涵的软件 题解&思路总结
BUUCTF--内涵的软件 1
qq_30528603的博客
01-26 327
看到了类似flag的东西，将他改成flag格式提交就成功了。IDA直接就找到了。
reverse-BUUCTF
song_10的博客
08-26 1370
1、easyre ida中搜索字符串即可得到flag： 2、helloword 拿到是apk文件，jeb中打开，即可得到flag 3、reverse1 elf文件，IDA中打开，搜索字符串 定位到判断函数： 查看伪代码： __int64 sub_1400118C0() { char *v0; // rdi signed __int64 i; // rcx ...
BUUCTF Reverse(内涵的软件，新年快乐)
m0_59464025的博客
02-27 564
内涵的软件： 1.把exe文件丢入exeinfoPE，判断为 32位可执行文件 Not packed :未加壳 2.双击运行得到提示 3.使用32-bit IDA分析该exe文件 4.老规矩F12查看Strings window找到与flag相关代码的String双击跟进 没必要与我选择的相同，这里附近的String都能最终跟到同一段伪代码 5.随意选择一处跟进 6.此处F5查看伪代码 7.分析理解伪代码，不难猜测v5为flag提交后发现失败，提交flag{49d3c9..
BUUCTF reverse2，内涵的软件，xor
qq_65165505的博客
09-05 339
我对于reverse2，内涵的软件，xor三个题的做题笔记
BUUCTF逆向第四题（内涵的软件1）解题思路
EVANGELION_01a的博客
01-26 1033
分析一下发现v5的大括号里的部分正是flag，而这段伪代码其实与v5没有太大关系，正确的flag就是v5大括号里的字符串。这里可以发现伪代码中V4是没有值的，而且其他量也都没有涉及flag，flag涉及的语句仅作为if语序中的一个条件。我们回到最开始的主函数，发现这里真正的主函数是main_0。无壳，32位，所以后续应使用IDA32来进行操作。按shift+12检索字符串，检索flag。找到相应的函数并查看伪代码。
BUUCTF---内涵的软件(reverse)
最新发布
2201_75556700的博客
04-07 296
6.修改为flag{49d3c93df25caad81232130f3d2ebfad}提交，结果正确。4.双击_main_0,按f5，页面显示如下。1.题目描述，下载附件，是一个exe文件。3.用IDA打开，找到main函数。2.用PE查看是否有壳，结果无壳。5.看到一串可疑的字符串。
BUUCTF--Reverse(1~10)
m0_59022585的博客
07-08 1501
exeinfope.exe查看文件，发现位数为32位，使用IDA32打开，Shift+F12找到flag。将脱壳后的文件用IDA32打开，Shift+F12寻到关键字符串，跳转到伪代码部分，分析代码得到flag。跳转到伪代码，分析代码并编写脚本爆破求出flag。exeinfope.exe查看文件，发现文件为带壳32位，使用FFI.exe进行脱壳。使用IDA64打开exe文件，再使用Shift+F12查看字符串，得到flag。exeinfope.exe查看文件为32位无壳，IDA32打开文件搜索字符串。
buuctf——内涵的软件(超详细教程)
2301_80179788的博客
12-17 371
#buuctf——内涵的软件(超详细教程) #逆向小白可以建议看看
安卓手机软件Reverse视频倒放Pro.rar
10-23
《安卓手机软件Reverse视频倒放Pro深度解析》 在当今数字化时代，移动设备尤其是智能手机已经成为了我们日常生活中不可或缺的一部分，而各种应用程序更是丰富了我们的数字体验。今天我们要深入探讨的是一款专为安卓...
Ghidra软件安装资源包
02-06
Ghidra 是一个高度可扩展的应用程序，用于执行软件逆向工程。Ghidra 建立在一个完全通用的应用程序框架之上。特定于应用程序的功能由称为插件的小型软件包提供，每个软件包提供一个或多个功能。本用户指南提供了有关...
Reverse Current/Battery Protection Circuits
08-27
### 反向电流/电池保护电路 #### 概述 在便携式电子设备的设计与制造过程中，确保电池安装正确并防止反向电流对内部电路造成损害是非常重要的。本报告探讨了两种常用的反向电流保护方法：使用二极管和使用场效应...
BUUCTF中内涵的软件
在Web和Reverse坑里游泳中。。。。
12-23 601
又是一周，学了一周的汇编，到今天真的是一点儿都看不进去了，于是又做做题，找找自信。
[BUUCTF 刷题] Reverse解题方法总结（一）
Y1seco的博客
04-12 6342
这里写目录标题一 动态调试gdb IDA view: 定位要修改的代码段在哪里。 Hex view: 用来修改我们的数据 exports window: 导出窗口 import window: 导入窗口 names window: 函数和参数的命名列表 functions window: 样本的所有函数窗口 strings window: 字符串显示窗口，会列出程序中的所有字符串 1.写脚本，得到最后的flag 2.GDB动态调试 一 动态调试 gdb 例： b +函数名 ：下断点
BUUCTF reverse2,内涵的软件
王学辉的博客
01-22 436
reverse2 获取资源 通过exeinfope查看文件发现是ELF的64位文件，所以通过Ida64打开文件查看 通过shift+f12查看strings window发现疑似flag的字符串 再查看关于flag的信息发现 查看right flag的伪代码 发现flag的其中字母发生了替换，ASCII码中的105（字母i）和114（r）被替换成了49（1） 所以只需要把hacking_for_fun中的i和r改为1就可以得到正确的flag。 内涵的软件 ...
buuctf—reserve 内涵的软件解题记录
jsbbd12的博客
07-27 268
所以此题的flag为{49d3c93df25caad81232130f3d2ebfad}6.看到一串字符串，结合下面的语句，我大胆猜测flag就是这串代码，结果是对的。4.根据指引跳到main_0函数中。2.放入ida32bit打开。3.点击看看main函数。
BUUCTF--Reverse
weixin_48295646的博客
05-21 2107
easyre 用notepad++打开文件，直接用搜索就搜索出来flag{this_Is_a_EaSyRe} reverse1 reverse1 注意：得到的 flag 请包上 flag{} 提交
BUUCTF Reverse/[ACTF新生赛2020]easyre
ookami6497的博客
07-19 5800
BUUCTF Reverse/[ACTF新生赛2020]easyre 发现UPX壳 进行脱壳 用IDA32位打开，找到main函数进行分析 int __cdecl main(int argc, const char **argv, const char **envp) { _BYTE v4[12]; // [esp+12h] [ebp-2Eh] BYREF _DWORD v5[3]; // [esp+1Eh] [ebp-22h] _BYTE v6[5]; // [esp+2A
buuctf reverse reverse3
09-27
BUUCTF Reverse Reverse3是一个题目，通过对给定的字符串进行逆运算，解密出一个flag。首先，给出的字符串经过了base64加密和按位加的操作，得到了"e3nifIH9b_C@n@dH"这个结果。要得到flag，我们需要进行逆运算。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ofo300

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值