BUUCTF Reverse/[FlareOn1]Bob Doge

最新推荐文章于 2024-05-14 11:04:56 发布
最新推荐文章于 2024-05-14 11:04:56 发布
阅读量703 收藏 1
点赞数
分类专栏： # BUUCTF Reverse CTF 文章标签： ctf reverse BUUCTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ookami6497/article/details/122406860
版权

在这里插入图片描述

先看信息，64位程序，无壳

在这里插入图片描述

然后我用IDA打开看了半天，啥也看不出来

运行一下，发现是个安装程序

在这里插入图片描述

安装完成

在这里插入图片描述

安装后的程序为Challenge1.exe ，32位，用C#写的

在这里插入图片描述

点击DECODE会变成一个狗头

在这里插入图片描述
在这里插入图片描述

用IDA打开发现不行，无法反汇编，然后搜了下C#逆向，看到篇文章：推荐.Net、C# 逆向反编译四大工具利器

在这里插入图片描述

改用NET打开，这里可以看到DECODE！这个按钮，点进去查看这个按钮的事件

在这里插入图片描述

发现这里有三个for循环，取用了data_secret这个里面的资源

在这里插入图片描述

data_secret在Resources里面

在这里插入图片描述

写个脚本,

#include <stdlib.h>
最低0.47元/天 解锁文章
ofo300
关注
专栏目录
buu-[FlareOn1]Bob Doge
qaq517384的博客
03-30 471
下载解压64位exe 打开是一个安装程序
BUUCTF [FlareOn1]Bob Doge [GXYCTF2019]
寻梦&之璐
08-30 538
文章目录[GXYCTF2019]SXMgdGhpcyBiYXNlPw==[FlareOn1]Bob Doge [GXYCTF2019]SXMgdGhpcyBiYXNlPw== 拿到一个题目，打开后显示这样 ''' base64隐写解密 ''' base64chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/' flag='' with open('flag.txt','r') as f: for li
[BUUCTF]Reverse——[FlareOn1]Bob Doge（c#逆向）
mcmuyanga的博客
04-10 1006
[FlareOn1]Bob Doge 例行检查 ，64位程序，c++写的，无壳 本地试运行一下，看看大概的情况，安装程序？？？ 搞了半天，以为是逆向安装程序，逆了半天没看懂，查了wp之后知道了是要逆向这个安装包安装后的程序。心态炸裂。检查一下安装的程序，32位，c#写的，无壳 试运行一下，点击decode，真·手动狗头 用dnspy打开，找到decode按键上的代码 程序进行了三次运算，得到了text，text2和text3，最后回显text3。不太会用dnspy，不知道dat_
buu [FlareOn1]Bob Doge1
zzqzzq11的博客
01-14 258
首先需要安装该程序： 安装完后运行： 用exeinfo打开： 发现是NET程序，因此用dnspy打开即可。 由于程序只有一个点击的按钮，因此找到该按钮对应的函数： 找到了，然后下一个断点动态调试： 发现一个邮箱，这个就是flag。 ...
[FlareOn1]Bob Doge 题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
05-21 219
[FlareOn1]Bob Doge 题解
BUUCTF Reverse/[FlareOn4]IgniteMe
ookami6497的博客
07-25 1012
BUUCTF Reverse/[FlareOn4]IgniteMe 先查看文件信息：没有加壳且为32位程序 运行，发现又是一道字符串比较的题目 用IDA32位打开分析代码 void __noreturn start() { DWORD NumberOfBytesWritten; // [esp+0h] [ebp-4h] BYREF NumberOfBytesWritten = 0; hFile = GetStdHandle(0xFFFFFFF6); dword_40307
BUUCTF Reverse/[FlareOn4]login
ookami6497的博客
07-20 484
BUUCTF Reverse/[FlareOn4]login 下载得到一个txt文档以及一个HTML文件 txt文档里面是提示 打开HTML文件，又是一道字符串比较的题目，右键查看源代码 <!DOCTYPE Html /> <html> <head> <title>FLARE On 2017</title> </head> <body> <i
BUUCTF Reverse/firmware
ookami6497的博客
11-25 896
firmware-mod-kit安装
BUUCTF Reverse/[ACTF新生赛2020]rome
ookami6497的博客
07-20 1312
BUUCTF Reverse/[ACTF新生赛2020]rome 先看文件信息，没有加壳，是一个32位程序 打开运行，推测又是字符串比较的题目 拖入IDA32位进行分析，依旧是先找字符串 跟踪跳转，来到func()函数 int func() { int result; // eax int v1[4]; // [esp+14h] [ebp-44h] unsigned __int8 v2; // [esp+24h] [ebp-34h] BYREF unsigned __
[FlareOn1]Bob Doge
最新发布
2302_79135465的博客
05-14 182
没什么思路，原exe文件运行又install了一个challenge1.exe文件。不太会用dnspy，不知道dat_secret里的值哪里来的就直接动调看里面的值了。得到的 flag 请包上 flag{} 提交。也可以使用.net re 工具去反编译。c#写的，没找到什么关键信息。搜索一下“decode”先把三个text打印出来看看。试一下，text1对了。密码：malware。
BUU-[FlareOn1]Bob Doge Wp
P_Black_K的博客
01-12 177
BUU-[FlareOn1]Bob Doge
buu练题记录16-[羊城杯 2020]easyre&[FlareOn1]Bob Doge
Asteri5m
02-28 328
0x00 [羊城杯 2020]easyre oxoo1 查壳 无壳，64位程序，用IDA64打开 0x02 IDA64 用ida分析可以轻松发现加密的字符串以及验证模式 三次比较简单的加密 0x03 exp import base64 from string import digits, ascii_lowercase, ascii_uppercase flag = '' str2 = "EmBmP5Pmn7QcPU4gLYKv5QcMmB3PWHcP5YkPq3=cT6QckkPckoRG" #
buu刷题Reverse总结
m0_73393932的博客
07-10 931
逆向
[BJDCTF2020]BJD hamburger competition-buuctf
Lenard404的博客
03-30 4974
buuctf做题记录 分析 拿到手里是一堆文件： （这里的code是我之后存在这里的一个文件夹，并不是题目给的） 看到了Unity，之前并未做过类似的题目，去查了相关参考： 比较关键的几点是： u3d支持c#和js两种脚本，而且c#是最普遍的 核心.net代码位于下述路径: \TPH\TPH_Data\Managed\Assembly-CSharp.dll 关于.net 逆向分析 根据以上信息，使用ILSpy打开hamburger_competition\BJD hamburger compe
REVERSE-PRACTICE-BUUCTF-18
P1umH0的博客
02-27 752
REVERSE-PRACTICE-BUUCTF-18[SWPU2019]ReverseMe[FlareOn1]Bob Doge[FlareOn5]Ultimate Minesweeper[GKCTF2020]Chelly's identity [SWPU2019]ReverseMe exe程序，运行后提示输入flag，输入错误打印“Try again”，无壳，ida分析 交叉引用字符串“Please input your flag:”来到sub_C22810函数 主要的逻辑为 获取输入，输入的长度为32，输
The FLARE On Challenge题解
weixin_34175509的博客
03-08 2080
g3t · 2014/09/15 12:01第一题这个题目是个 .Net 程序, 让根据这个程序找出一个邮箱地址, 然后给其发邮件, 它就会回复你下一个题目.首先, 这个程序是个64位的自解压程序, 然后, 解压出来后是个 .Net 程序.拖到 ILSpy 中看了看, 没有发现什么机关, 答案应该通过函数 btnDecode_Click 获取, 于是将函数 btnDecode_Click 扣出来,...
re学习笔记（57）BUUCTF-re-[FlareOn4]login
逆向随笔
04-02 1534
新手一枚，如有错误（不足）请指正，谢谢！！ 题目链接：BUUCTF-re-[FlareOn4]login 下载下来是个html文件，F12查看源代码 大概意思就是匹配字符大小写字母，将前十三位与后十三位对换 写脚本 #include <stdio.h> char data[37] = "PyvragFvqrYbtvafNerRnfl@syner-ba.pbz"; int main(...
BUUCTF ------Challenge1
qq_64558075的博客
12-13 410
1.老样子，拿到文件，进行查壳 收集信息，无壳，32位程序 2.运行一下 大概就是输入正确的password 3.拖入ida中 主程序就这样子，并不复杂 4.我们查看一下这个程序里面出现过的字符串 发现了我们熟悉的base64表 所以我们猜测可能是变表的base64 5.我们跟进主函数中的sub_701260函数 发现就是一个变表的base64，我们跟进byte_713000数组，表就在里面 接下来，就是利用这张表进行解密 （http://web.c...
buuctf reverse3 1
08-26
很抱歉，根据提供的引用内容，我无法提供关于buuctf reverse3 1的具体信息。引用提到了BUUCTF-reverse-reverse1，但并没有提到BUUCTF reverse3 1的相关内容。引用提到了一个关于for循环逆解的脚本，引用提到了关于v5长度和字符串变换的一些内容，但没有提到BUUCTF reverse3 1。请提供更多的具体信息，以便我可以为您提供更准确的答案。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [BUUCTF-reverse-reverse3(超级详细)](https://blog.csdn.net/weixin_62387234/article/details/127572956)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* [buuctf-逆向-reverse3](https://blog.csdn.net/m0_52343643/article/details/124331253)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ofo300

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值