buu-CrackRTF

最新推荐文章于 2023-06-09 23:33:06 发布
最新推荐文章于 2023-06-09 23:33:06 发布
阅读量2k 收藏
点赞数
分类专栏： buuctf-reserve 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qaq517384/article/details/122833332
版权
exe文件，输错就直接退出32位无壳32位ida看main函数int __cdecl main_0(){ DWORD v0; // eax DWORD v1; // eax CHAR String; // [esp+4Ch] [ebp-310h] int v4; // [esp+150h] [ebp-20Ch] CHAR String1; // [esp+154h] [ebp-208h] BYTE pbData; // [esp+258h] [ebp-104h] m
摘要由CSDN通过智能技术生成

exe文件，输错就直接退出
在这里插入图片描述
32位无壳
在这里插入图片描述
32位ida看main函数
有两段scanf和两段字符串
在这里插入图片描述
逐个分析：
（1）、
转为整数型后连接上@DBApp
sub_40100A()函数处理后于’6E32D0943418C2C33385BC35A1470250DD8923A9’比较
跟进函数
在这里插入图片描述

粉色的系统函数CryptCreateHash()
以0x8004u为标识码的hash的加密函数
官方文档里找到是sha1
在这里插入图片描述
借助python的hashlib模块可以得到第一串字符是

最低0.47元/天 解锁文章
有点水啊
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
buuctf--CrackRTF
Dicked的博客
11-18 736
buuctf–CrackRTF 无壳，32位 IDA F5 分析伪代 进入sub_40100A 搜索发现这是hash算法，即sub_40100A进行了hash加密。 6E32D0943418C2C33385BC35A1470250DD8923A9是加密后的字符串。 0x8004u是标识码，不同的标识码代表不同的加密方式，标识符代表加密方式。 通过查询知道了这是sh1加密，通过python的hashlib包可以进行爆破解密。 import hashlib flag = "@DBApp" fo
BUUCTF中CrackRTF题详细解法
DALE1186487104的博客
07-23 2219
首先拿到题目，分析一波有没有加壳：（题目和注册机我会放到压缩包里的）发现是VC++ 5.0 那我们直接进IDA里先搜索字符串，F5大法好，得到的是这样的界面观察第一部分输入的是六个字符，且大于100000，那么我们判断是6位数字atoi函数是将数字转化为字符串。后面用STRcat函数将"@DBApp"接到输入的字符串后进入加密函数加密与"6E32D0943418C2C33385BC35A...
BUUCTF----CrackRtf
qq_64558075的博客
12-05 883
1.拿到题目文件 2.进行查壳 发现基本信息，无壳，并且为32为程序 3.在cmd中对该程序进行运行 运行发现，大概意思是输入，密码，得到flag 4.拖入ida进行分析 发现要输入两次密码 对程序的整个过程进行分析 发现第一次输入的密码进入了sub_40100A函数，跟进函数 通过百度，发现是哈希加密算法，通过查询标识符，发现是sha加密 网上学习，python的hashlib模块的使用，编写脚本，得出前6位密码 ...
BUUCTF - CrackRTF
qq_66455531的博客
06-09 113
这个记住函数的特征吧：有‘+’和‘-’ ，有 v5 = 10 *v5 + C - '0' 这类的出现（目前不确定）操作2的函数跟进。代码已经稍微修改过，不影响步骤差不多就是 密文1+@DBApp 加密后与密文比较，密文2与密文1拼接后加密并与另一段密文比较找出密文1和密文2后输入，然后系统会进行某种操作从开头的atio()函数开始分析。得知是windows的函数，并且第二个参数是选择hash类型，搜了一下第二个参数，发现是sha1加密，结合之前的程序分析，写脚本（别人的）结合之前的分析，得到密文2是~!
BUUCTF CrackRTF
chneft的博客
11-08 428
这道题考察的知识点挺多挺杂的，对windows api的了解和掌握程度，对杂凑函数的熟悉程度，对文件打开关闭函数的掌握程度，当然，还有python写脚本的能力。是一道很经典的题。
BUU-Reveser-XMAN2018排位赛-easywasm（WebAssembly逆向分析）
最新发布
05-26
在"BUU-Reveser-XMAN2018排位赛-easywasm（WebAssembly逆向分析）"这个挑战中，参赛者需要对名为"easywasm.wasm"的WASM文件进行逆向工程，理解其内部逻辑并可能找到隐藏的漏洞或解决方案。 WASM的主要特点包括： 1...
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
BUU刷题-Reveser-FlareOn5-Web2.0(WebAssembly逆向分析)
05-26
在本题目中，我们面临的是一个关于WebAssembly（简称WASM）逆向分析的挑战，源自FlareOn5赛事的Web2.0关卡。WebAssembly是一种低级虚拟机指令集，它允许开发者以接近原生的速度运行用C、C++或Rust等语言编译的代码。...
POSN:POSN-BUU的源代码
04-01
POSN-BUU可能是该系统的一个特定实现或者模块，主要用于处理BUU（Base Unit Unit，基本单元）相关的定位任务。这个源代码是用C++编程语言编写的，C++是一种通用且高效的编程语言，特别适合开发对性能要求高的系统...
Majin Buu Top HD Anime New Tabs Theme-crx插件
03-15
每次打开一个新选项卡，您将获得Majin Buu提供的不同高清壁纸 这个新主题包括时钟等等。 魔鬼的布欧（the devil，Buu），日本动漫《七龙珠》中的义与恶的角色，是《七龙珠》综合实力最强的BOSS。 这个名字来自电影...
joinUs-buu2018:h5邀请函、招商加盟、boudle整屏滚动 + animation 动画库 + 音乐播放与暂停 + 申请加盟数据提交 + 微信qq分享
05-02
joinUs-buu2018 h5邀请函、招商加盟、boudle整屏滚动 + animation 动画库 + 音乐播放与暂停 + 申请加盟数据提交 + 微信/qq分享 #预览地址
apachecn#apachecn-ctf-wiki#[WP／BUU／CTF]Cookie-Store-题解_車鈊的博客-CSD
07-25
来源：，涉及Cookie的使用方法操作方
Project-Decoder-Ring
03-27
项目解码器环 项目描述：解码器环 该应用程序具有3种不同的解码器。 1.凯撒密码是一种替换密码，其中明文中... 2.... 3.... “单位”可以是单个字母（最常见），成对的字母，字母的三元组，上述的混合形式，等等。... 屏幕截图：
BUUCTF CrackRtf题解
OrientalGlass的博客
12-29 327
点进去看到sub_401040,在点进去和上一个函数对比可以发现这个是md5哈希加密。运行程序输入对应字符串后,程序会在其所在目录创建一个dbapp.rtf文件。"此时可以知道第一个输入的字符串就是123321,第二个是~!猜测是返回输入字符串例如"123321"对应整数数值123321。32位程序,打开后找到main->main0,即可查看关键代码。这里的一些关键函数都可以百度查windows api查到。点进去找到sub_401230函数。
#buu练题记录13-CrackRTF
Asteri5m
06-07 270
IDA打开搜索字符串通过关键字符找到main函数 这里的两个加密是一样的原理，都是通过hash加密： 0x8004是编号，在微软的文档里可以找到 同理，查得0x8003是MD5加密。分析到这里你以为就结束了吗？爆破然后出flag？第一个爆破的话是没有任何问题的，规定了范围，第二个要是也爆破范围较大，耗时较长。 这里还有一个谜之操作的函数，去看看它都干了啥 先在程序内找到了名为 “AAA” 的资源，读取，然后经过了函数sub_401005，再创建dbapp.rtf进行写入。所以flag应该在这里面。
buu crackRTF
YenKoc的博客
04-02 497
一.无壳，拖入ida，静态编译一下 整体逻辑还是很清晰，这里我的盲区是那个加密函数，是md5，没看出来，内存地址看错了，之前用黑盒动调一下，发现猜不出来，看某位wp发现有的老哥，直接sha1爆破的，狠人，hash加密，其实容易去想到md5，所以拿字符串去解密一下，发现得到了第一个空的答案， 接下来分析出现了下一个md5爆破不出来，这应该是出题人设置的坑了，这时候继续看下来，有个关键函数，发现只...
buuctf crackrtf
weixin_45701079的博客
10-10 823
buuctf 逆向 crackrtf 首先查壳，没壳。ida打开，发现主函数 代码如下 int __cdecl main_0() { DWORD v0; // eax DWORD v1; // eax CHAR String; // [esp+4Ch] [ebp-310h] int v4; // [esp+150h] [ebp-20Ch] CHAR String1; // [esp+154h] [ebp-208h] BYTE pbData; // [esp+258h] [ebp-1
buu crackrtf
09-26
BUU CrackRTF是一个密码破解题目，其中涉及到了密码的加密和解密过程。在分析代码的过程中，我们可以看到有两个函数sub_40100F和sub_401005。sub_40100F函数是从AAA文件中取出字符和密码进行异或操作，而sub_401005...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值