buu-reverse1

最新推荐文章于 2024-07-23 23:22:18 发布
最新推荐文章于 2024-07-23 23:22:18 发布
阅读量428 收藏 2
点赞数 1
分类专栏： buuctf-reserve 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qaq517384/article/details/122736415
版权

先exeinfope查看得到64位无壳程序
在这里插入图片描述
拖入64位ida
没有main，跟进一下start
在这里插入图片描述
萌新表示看不懂
shift+F12查看字符串
有一个{hello_world}
在这里插入图片描述
双击跟进字符串
在这里插入图片描述
双击跟进地址
在这里插入图片描述
F5查看伪代码
在这里插入图片描述
第30行，比较输入的指str1和程序的str2：{hello_world}
相同，则输出this is the right flag!
查看str2的值
在这里插入图片描述
以及有关str2的一些操作
在这里插入图片描述
将ASCII的111改为48，也就是o改成0

也就是{hell0_w0rld}

有点水啊
关注
专栏目录
buu reverse1
liuxiaohuai_的博客
12-09 743
还是先下载文件。下载文件后解压得到reverse_1.exe 先查壳 发现没有加壳，那就直接放进ida64 然后shift+f12打开strings window界面查看字符串 发现有句话this is the right flag! 我们直接双击他点进去看一下 发现这句话被sub_1400118C0这个函数引用了。我们直接双击上图画红圈的地方，进去查看这个函数 双击之后是这样的，我们选中这里然后直接按f5查看他的伪代码 通过对伪代码的分析我们可以知到flag就是Str2字符串，将‘o’转化为‘0
buuctf 逆向刷题01——reverse1
qq_42642222的博客
11-03 1895
仅作学习ctf逆向的buu刷题记录，不定期更新，大佬轻拍。
buu——reverse1
weixin_73668856的博客
11-09 179
简单reverse
Buu学习之Reverse
最新发布
qq_73302475的博客
07-23 793
R：将数据转为字符（连续的字符串不建议使用，因为不同程序里，大小端存储会影响字符的排列）A：将数据转为字符（不建议使用，因为不同程序里，大小端存储会影响字符的排列）X：查看交叉引用G：跳转到目的地址N：重命名变量名/函数名H：使数据在十进制和十六进制中转换Y：改变变量类型/数组大小D：更改数据的存储类型（32位最大为dd（四字节））（64位最大为dq（八字节））/ 或者；：在光标所在行上写注释（；是汇编代码中使用的注释）U：取消函数、代码、数据的定义P：重新编译函数。
BUUCTF中的reverse1
在Web和Reverse坑里游泳中。。。。
11-28 989
BUUCTF中的reverse1
BUU-Reverse的Reverse1-内涵的软件
m0_52331372的博客
04-16 341
Reverse1 查看它是多少位的 64位 然后选择64位的ida 进入ida后，直接查看字符串 看到flag似乎藏在其中 选择其中一个，比如input the flag 进入选择它的函数(黄色的） 再按X，选择OK 之后就可以看到它的汇编语言 其中一段 再按f5，转化为另一种语言，这里是c语言 我们看到这里 这里有ASC ...
BUU-REVERSE-rsa
Nobug_的博客
05-23 431
BUU REVERSE rsa 1. 打开后发现了这两个文件 不用多说flag.enc 文件应该是加密后的东西 那么我们就直接先看pub.key里面的东西 -----BEGIN PUBLIC KEY----- MDwwDQYJKoZIhvcNAQEBBQADKwAwKAIhAMAzLFxkrkcYL2wch21CM2kQVFpY9+7+ /AvKr1rzQczdAgMBAAE= -----END PUBLIC KEY----- 2 猜测应该是RSA算法的一个公钥 RSA公私钥分解 公钥指数及模数信
buu---Reverse题目(1~4待更新)
qq_63457487的博客
02-21 280
题目easyrereverse1 easyre 这个题的答案ida打开就能看到，无需解释。 reverse1 先打开 尝试寻找主函数，并没有找到。 shift+F12找到关键信息 进入这个函数并尝试F5进入伪代码界面 得到伪代码开始尝试逆向解析：很明显，只要最后那个字符比较成立就说明答案正确，猜想1128F是scanf函数，尝试查看str2 得到str2后发现不对，再次分析代码发现在上面的一段代码中将111替换成48，对应的是将o换成0，再次尝试结果正确。 ...
【reverse】buu-[Zer0pts2020]easy_strcmp——main函数的启动过程+IDA动态调试ELF
hhhhhggghbhh的博客
12-09 197
一种hook，很有趣。
BUU reverse 1
08-22
- *2* [BUUCTF--Reverse--easyre，reverse1，新年快乐(面向新手，超详细)](https://blog.csdn.net/qq_65165505/article/details/130263889)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra...
BUUCTF reverse:reverse1
qq_43786458的博客
10-07 4088
1.查壳 无壳，64位文件 2.IDA分析 shift+F12查找字符串 发现关键字符串 进入其所在函数中 __int64 sub_1400118C0() { char *v0; // rdi signed __int64 i; // rcx size_t v2; // rax size_t v3; // rax char v5; // [rsp+0h] [rbp-20h] ...
BUUCTF——reverse1
Nike_name的博客
09-19 208
buuctf——reverse——reverse1
BUUCTF的逆向工程(reverse)之reverse1
weixin_44632787的博客
08-19 2043
用IDA64位打开，发现里面没有main函数，所以shift + F12查找一下flag关键词 然后跟着提示找到关键函数sub_1400118C0 __int64 sub_1400118C0() { char *v0; // rdi signed __int64 i; // rcx size_t v2; // rax size_t v3; // rax char v5; // [rsp+0h] [rbp-20h] int j; // [rsp+24h] [rbp+4h] cha
字长与端序
l2ohvef的博客
12-12 447
字是表示计算机自然数据单位的术语，在某个特定计算机中，字是其用来一次性处理事务的一个固定长度的位（bit）组，在现代计算机中，一个字等于两个字节（Byte）等于8位（bit）。指令字长取决于从操作码的长度、操作数地址的长度和操作数地址的个数。不同的指令的字长是不同的。3.存储字长，是一个存储单元存储一串二进制代码(存储字),这串二进制代码的位数称为存储字长。大端：数据的高字节储存在内存的低地址中，低字节储存在内存的高地址中。小端：数据的低字节储存在内存的低地址中，高字节储存在内存的高地址中。
BUUCTF-reverse-reverse1（面向新手超详细）
weixin_62387234的博客
08-12 6829
BUUCTF REVERSE1
BUU靶场之REVERSE
qq_39763436的博客
04-02 610
BUU靶场之REVERSE REVERSE 今天开始学习CTF中的逆向 大致流程：判断程序是多少位以及是否加了壳，使用IDA进行反编译，在编写脚本 相关工具 【ExeinfoPe】 链接：https://pan.baidu.com/s/16SAvRVydckWYHF3wS93pGQ 提取码：gb3e 【Unpacker_ASPack】 链接：https://pan.baidu.com/s/1m73KxWa-HJgivuvOEb2JFg 提取码：wj33 【UPX Unpacker】 链接：https://p
buuoj-RE-reverse1
hjj1871984569的博客
03-14 432
Title reverse1 Link https://buuoj.cn/challenges#reverse1 WP 用file看一下，这是一个64位的exe，用ida64打开，然后F5看一下 然后找不到入口 在string里找到了"this is the right flag!" 用"Xrefs graph to"找一下用到string的函数sub_7FF7E8B318C0() 这个函数对St...
[0xFA-2021][Buuctf]Reverse_1
weixin_50962947的博客
09-13 1058
[0xFA-2021][Buuctf]Reverse_1 你应该知道的： 使用IDA打开一个文件 学会使用IDA的字符串窗口 学会IDA基本的操作 对引用有初步认识 用IDA打开一个文件： 我们可以直接打开IDA，然后： 可以点击New来打开一个新文件，或者点击Go把可执行文件拖入IDA，这二者都是可以的。要注意的是因为32位和64位的应用程序是不一样的所以我们要用对应的IDA版本来打开文件。如果一开始并不知道文件是几位的可以直接拖进其一，如果版本错误则会提示： 或者在反编译出现错误提示，因为程序
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值