BUUCTF | Reverse入门笔记

reverse2

在文件中我们使用Shift+F12我们能看到是

最后一段似乎是flag，可是不成功
、

{hacking_for_fun}

找到主题函数，我们F5一看

我发现了这一段与众不同

发他翻译一下

  if ( pid )
  {
    argv = (const char **)&stat_loc;
    waitpid(pid, &stat_loc, 0);
  }
  else
  {
    for ( i = 0; i <= strlen(&flag); ++i )
    {
      if ( *(&flag + i) == 'i' || *(&flag + i) == 'r' )
        *(&flag + i) = '1';
    }
  }
  这一段就是说吧刚刚上面的flag内容替换一下
  flag{hacking_for_fun}

flag{hack1ng_fo1_fun}

新年快乐

这个题目是很清楚的脱壳题目， 我们使用ida打开发现，是一个
没有脱壳的逆行，我们放工具里面判断一下

他是有UPX的壳，我们把他拖进Ollydbg

到这里我们会停止，运行，就知道这里是加壳点，我们进行工具脱壳

我们再用ida打开就能看到

flag{HappyNewYear!}

helloword

这个安装，以前搞过开发，我用工具跑的，没啥好说的梭哈

flag{7631a988259a00816deda84afb29430a}

xor

这里我们先看主题函数

int __cdecl main(int argc, const char **argv, const char **envp)
{
  char *v3; // rsi
  int result; // eax
  signed int i; // [rsp+2Ch] [rbp-124h]
  char v6[264]; // [rsp+40h] [rbp-110h]
  __int64 v7; // [rsp+148h] [rbp-8h]

  memset(v6, 0, 0x100uLL);
  v3 = (char *)256;
  printf("Input your flag:\n", 0LL);
  get_line(v6, 256LL);
  if ( strlen(v6) != 33 )
    goto LABEL_12;
  for ( i = 1; i < 33; ++i )
    v6[i] ^= v6[i - 1];
  v3 = global;
  if ( !strncmp(v6, global, 0x21uLL) )
    printf("Success", v3);
  else
LABEL_12:
    printf("Failed", v3);
  result = __stack_chk_guard;
  if ( __stack_chk_guard == v7 )
    result = 0;
  return result;
}
微调一下--------------------------------------
int __cdecl main(int argc, const char **argv, const char **envp)
{
  char *v3; // rsi
  int result; // eax
  signed int i; // [rsp+2Ch] [rbp-124h]
  char v6[264]; // [rsp+40h] [rbp-110h]
  __int64 v7; // [rsp+148h] [rbp-8h]

  memset(v6, '\0', '\x01\0');
  v3 = (char *)256;
  printf("Input your flag:\n", '\0');
  get_line(v6, 256LL);
  if ( strlen(v6) != 33 )
    goto LABEL_12;
  for ( i = 1; i < 33; ++i ) //这里是重点一共不超过33位
    v6[i] ^= v6[i - 1];  //这里是最重要的一步
  v3 = global;
  if ( !strncmp(v6, global, '!') )
    printf("Success", v3);
  else
LABEL_12:
    printf("Failed", v3);
  result = __stack_chk_guard;
  if ( __stack_chk_guard == v7 )
    result = 0;
  return result;
}

再看看下面的，这个应该是异或后端内容

'f',0Ah 'k',0Ch,'w&O.@',11h,'x',0Dh,'Z;U',11h,'p',19h,'F',1Fh,'v"M#D',0Eh,'g'6,'h',0Fh,'G2O',0
这里我们要把0ah准换一下成为chr
'f', '\n', 'k', '\x0c', 'w', '&', 'O', '.', '@', '\x11', 'x', '\r', 'Z', ';', 'U', '\x11', 'p', '\x19', 'F', '\x1f', 'v','"', 'M', '#', 'D', '\x0e', 'g', "\x06", 'h', '\x0f', 'G', '2', 'O'
然后再跑一下脚本
str1 = ['f', '\n', 'k', '\x0c', 'w', '&', 'O', '.', '@', '\x11', 'x', '\r', 'Z', ';', 'U', '\x11', 'p', '\x19', 'F', '\x1f', 'v','"', 'M', '#', 'D', '\x0e', 'g', "\x06", 'h', '\x0f', 'G', '2', 'O']

x = 'f'

for i in range(1, len(str1)):

            x += chr(ord(str1[i]) ^ ord(str1[i - 1]))
            
print(x)

flag{QianQiuWanDai_YiTongJiangHu}