buu-[Zer0pts2020]easy strcmp

最新推荐文章于 2024-07-04 10:27:01 发布

有点水啊

最新推荐文章于 2024-07-04 10:27:01 发布

阅读量485

点赞数

分类专栏： buuctf-reserve 文章标签：安全

本文链接：https://blog.csdn.net/qaq517384/article/details/123466800

版权

64位

摘要由CSDN通过智能技术生成

64位
在这里插入图片描述
查看字符串

查看main函数

__int64 __fastcall main(signed int a1, char **a2, char **a3)
{
   
  if ( a1 > 1 )
  {
   
    if ( !strcmp(a2[1], "zer0pts{********CENSORED********}") )
      puts("Correct!");
    else

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

有点水啊

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
buu-[Zer0pts2020]easy strcmp

64位
复制链接

扫一扫

专栏目录

BUUCTF Reverse/[Zer0pts2020]easy strcmp

ookami6497的博客

08-12

470

BUUCTF Reverse/[Zer0pts2020]easy strcmp 先看文件信息，ELF文件，没有加壳拖入IDA64位打开应该没这么简单就给出flag __int64 __fastcall main(int a1, char **a2, char **a3) { if ( a1 > 1 ) { if ( !strcmp(a2[1], "zer0pts{********CENSORED********}") ) puts("Correct!"

BUU-Reveser-XMAN2018排位赛-easywasm（WebAssembly逆向分析）

05-26

在"BUU-Reveser-XMAN2018排位赛-easywasm（WebAssembly逆向分析）"这个挑战中，参赛者需要对名为"easywasm.wasm"的WASM文件进行逆向工程，理解其内部逻辑并可能找到隐藏的漏洞或解决方案。 WASM的主要特点包括： 1...

参与评论您还未登录，请先登录后发表或查看评论

[Zer0pts2020]easy strcmp 分析与加法

Tokameine的博客

06-23

1399

无壳，放入IDA自动跳到main函数 __int64 __fastcall main(int a1, char **a2, char **a3) { if ( a1 > 1 ) { if ( !strcmp(a2[1], "zer0pts{********CENSORED********}") ) puts("Correct!"); else puts("Wrong!"); } else { printf("Usage: ...

[Zer0pts2020]easy strcmp

m0_55086916的博客

12-20

545

[Zer0pts2020]easy strcmp

re -12 buuctf [Zer0pts2020]easy strcmp

weixin_45847059的博客

11-19

964

[Zer0pts2020]easy strcmp 前话：这题要用到ida64位远程调试先记录一下配置方法，因为本人使用的是ida7.6版本差异可能导致问题。 application与input file填linux路径下的题目文件路径 dictionary填linu下题目文件所在文件夹的路径（即题目文件的父级） Paramater不填 Hostname用ifconfig填自己的ip，Port端口固定 Password虚拟机密码运行一下：去找个地方下个断点：这里的strcmp函数比较值的结果决定回

BUUCTF--[Zer0pts2020]easy strcmp

Hk_Mayfly的博客

06-17

1322

测试文件：https://wwa.lanzous.com/i54G4drrp1i 代码分析打开IDA看了下main函数这里就是将a2[1]与zer0pts{********CENSORED********}比较，a2[1]是我们的输入。找到对输入字符串变换处这里就是将输入分为8个一组，与qword_5605DCE75060数组元素，对应相减，得到zer0pts{***...

【reverse】buu-[Zer0pts2020]easy_strcmp——main函数的启动过程+IDA动态调试ELF

hans774882968的博客

09-12

692

64位ELF。用IDA打开即可看到main函数：会这么简单嘛？我们应该关注a2[1]是否被修改了。因此看看start函数：查阅_libc_start_main的资料（参考链接1）可知init函数会在main函数之前被调用。有这些函数被调用了：看了看sub_6E0啥也没有，那重点肯定是sub_795了…… 即使不知道sub_795 hook了strcmp也没关系，我们断点断在main函数，然后“步进”strcmp函数也能找到关键代码。

BUU刷题-Reveser-FlareOn5-Web2.0(WebAssembly逆向分析)

05-26

在本题目中，我们面临的是一个关于WebAssembly（简称WASM）逆向分析的挑战，源自FlareOn5赛事的Web2.0关卡。WebAssembly是一种低级虚拟机指令集，它允许开发者以接近原生的速度运行用C、C++或Rust等语言编译的代码。...

POSN:POSN-BUU的源代码

04-01

POSN-BUU可能是该系统的一个特定实现或者模块，主要用于处理BUU（Base Unit Unit，基本单元）相关的定位任务。这个源代码是用C++编程语言编写的，C++是一种通用且高效的编程语言，特别适合开发对性能要求高的系统...

Majin Buu Top HD Anime New Tabs Theme-crx插件

03-15

每次打开一个新选项卡，您将获得Majin Buu提供的不同高清壁纸这个新主题包括时钟等等。魔鬼的布欧（the devil，Buu），日本动漫《七龙珠》中的义与恶的角色，是《七龙珠》综合实力最强的BOSS。这个名字来自电影...

BUU 论坛的编辑器163Editor

09-21

"BUU 论坛的编辑器163Editor"是一个专为BUU论坛设计的文本编辑工具，它可能集成了丰富的富文本编辑功能，让用户在论坛发帖或回帖时可以方便地添加格式化文本、图片、链接等元素，提升交互体验。"DianUbb.rar"是这个...

Zer0pts2020 easy strcmp

Misaka10046的博客

11-13

872

打开文件，直接在main函数里找到比较的地方，但是发现flag不是这个。

BUU逆向 [Zer0pts2020]easy strcmp wp

苗_的博客

08-08

1156

拖进ida查看main函数，就是一个简单比较：然后我们就看它对输入的字符进行了什么操作：右移3位相当于除8，也就是把字符串分为8个一组，对应和qword_201060的值做减法，可以得到主函数里显示的字符串注意：内存中存储为小端存储我们只需要写出它的逆过程就可以了： #-*- coding:utf-8 -*- enc = "********CENSORED********" m = [0x410A4335494A0942, 0x0B0EF2F50BE619F0, 0x4F0A3A0

[BUUCTF]REVERSE——[Zer0pts2020]easy strcmp

mcmuyanga的博客

02-02

710

[Zer0pts2020]easy strcmp 附件步骤例行检查，64位程序 64位ida打开很简单的一个程序，将a2数组与zer0pts{********CENSORED********}进行比较，相同提示correct！然后就是要知道a2在进入main函数前经过了什么操作，应该是因为它不是exe文件吧，我没法动调，正常情况下是去动调找找看哪里对传入的字符串a2进行了操作，我在旁边函数列表里随便看看，找到了带有a2参数的函数右移3位相当于除8，也就是把字符串分为8个一组，对应和qwor

[BUUCTF][Zer0pts2020]Can you guess it?

Y4tacker的博客

10-03

4670

文章目录前置知识一些学到的新函数与新变量新变量属性-PHP_SELF新php函数-basenamebasename broken with non-ASCII-charsWP部分前置知识一些学到的新函数与新变量新变量属性-PHP_SELF $_SERVER['PHP_SELF'] 表示当前 php 文件相对于网站根目录的位置地址，与 document root 相关下面是本地测试截图，也就是http://.$_SERVER['HTTP_HOST'].$_SERVER['PHP_SELF'] 新ph

2020 "第五空间"智能安全大赛 Re nop

Hk_Mayfly的博客

06-27

670

测试文件：https://wwa.lanzous.com/is4hte2ulfc 代码处理这道题是花指令相关题目，利用int 80h做中断。首先将包含int 80h中断的sub_804857B，sub_80485C4函数和反调试函数sub_804865B全部nop掉。接着，将 push 地址 ... pop ebx jmp ebx 这种形式的代码，都修改为 jmp 地...

[图解]SysML和EA建模住宅安全系统-09-流程指南·分析系统需求

“相关推荐”对你有帮助么？

非常没帮助
没帮助
一般
有帮助
非常有帮助

提交