buu-[FlareOn5]Ultimate Minesweeper

最新推荐文章于 2024-06-22 01:07:59 发布
最新推荐文章于 2024-06-22 01:07:59 发布
阅读量5.9k 收藏
点赞数 1
分类专栏： buuctf-reserve 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qaq517384/article/details/123941767
版权

题目是一个扫雷游戏
900格，897个雷，真有你的噢
在这里插入图片描述

扫一下可以看到是NET文件
在这里插入图片描述
dnSpy打开，瞅瞅main函数，有一个getkey()，应该就是flag
在这里插入图片描述
往上看调用
在这里插入图片描述
我的第一反应是：
两个都改成SuccessPopup
然后意料之内的报错了

在这里插入图片描述
在这里插入图片描述
试试注释（右键->编辑方法->编译）
然后文件->全部保存到新文件

最低0.47元/天 解锁文章
有点水啊
关注
专栏目录
buu-[FlareOn5]Minesweeper Championship Registration
qaq517384的博客
04-03 378
一个jar文件 jd-gui打开 就几句话 import javax.swing.JOptionPane; public class InviteValidator { public static void main(String[] args) { String response = JOptionPane.showInputDialog(null, "Enter your invitation code:", "Minesweeper Championship 2018", 3);
buu-[FlareOn6]Overlong
qaq517384的博客
03-13 384
32位 运行 ida打开只有三个函数 主函数 int __stdcall start(int a1, int a2, int a3, int a4) { unsigned int v4; // eax char Text[128]; // [esp+0h] [ebp-84h] unsigned int v7; // [esp+80h] [ebp-4h] v4 = sub_401160(Text, (int)&dword_402008, 0x1Cu); v7 = v4;
BUU-[FlareOn5]Ultimate Minesweeper
qq_45771413的博客
04-19 593
查壳 无壳，但发现是.net程序 附程序运行截图： dnSPY 找到main函数，顺便瞟一圈有没有可疑的函数名： 找到了GetKey，像是作者明晃晃的暗示（要是不暗示我就跪了……） 可以发现有一长串数组，后面跟着数组间的异或操作。由于不太会dnSPY，不知道怎么溯源里面的arry2，放弃。 回到主函数，寻找调用GetKey的地方： 发现有两个if判断，第一个不知道干啥的，第二个是判断TotalUnrevealedEmptySquares == 0则有个sleep操作，让线程休眠1000毫秒。然后进
[FlareOn5]Ultimate Minesweeper（dnSpy新玩法）
寻梦&之璐
05-12 6198
看这个文件名字，老熟人喽。.Net Assembly，毫无疑问，直接dnSpy
[BUUCTF]——[FlareOn5]Ultimate Minesweeper
mcmuyanga的博客
04-06 1006
[FlareOn5]Ultimate Minesweeper 直接勇，把所有雷都点一遍，就知道数字在哪里了 例行检查 试运行一下程序，扫雷？不管点哪儿都是雷，运气太差了吧 c#的程序，用dnSpy打开，首先找到程序入口点 百度一下里面出现的函数 12行创建windwos窗体，MineField是雷区的封装，是游戏的核心组建；它负责方格的布局以及地雷的分布；并控制玩家的基本操作以及正确的响应。 AllocateMemory创建雷区 SquareRevealedCallback根据英文翻译方块字显示回
buuctf————[FlareOn5]Ultimate Minesweeper
yhfgs的博客
09-29 241
运行一下文件 踩雷游戏，只要踩到雷就会退出。（如果你是欧皇，可以直接点对。） 1.查壳。 无壳 ，net文件。 2.用dnspy打开。 翻看函数发现GetKey。应该是关键——输出flag的地方，查看调用他的地方 这里的第一个if操作应该输出那个fail框的把他删掉。在保存。 之后点开游戏，踩雷就不会弹窗了。随意踩雷就可已得到正确的数字。再把正确的数字 再不踩雷的情况下把正确的数字点出就得到了flag。 ...
buu [FlareOn5]Ultimate Minesweeper wp
liuxiaohuai_的博客
12-24 619
先把下载的附件直接拖进ida发现这个是.NET文件 所以我们直接放进dnspy中 查看代码。我们很容易的就找到了主函数。 点进去，发现有一个GetKey()函数，估计这个函数就是输出flag的函数了。 我们接着在主函数里翻，找到了调用了GetKey()的函数 通过分析代码可以知到上图中的第一个if语句是用来输出fail的（也就是踩到雷之后，游戏结束。）我们通过修改语句（在要注释的地方点击鼠标右键->编辑方法->弄好之后点击右下角的编译），将这个if语句注释掉 再保存为新文件（ctrl+shi
BUU刷题-Reveser-FlareOn5-Web2.0(WebAssembly逆向分析)
05-26
在本题目中，我们面临的是一个关于WebAssembly（简称WASM）逆向分析的挑战，源自FlareOn5赛事的Web2.0关卡。WebAssembly是一种低级虚拟机指令集，它允许开发者以接近原生的速度运行用C、C++或Rust等语言编译的代码。...
buu-[FlareOn4]login
qaq517384的博客
03-06 282
补一下第一页漏掉的一题 附件是一个html文件 直接看源码就好了 <script type="text/javascript"> document.getElementById("prompt").onclick = function () { var flag = document.getElementById("flag").value; var rotFlag = flag.replace(/[a-zA-Z]/g, function(c){retur
[FlareOn5]Ultimate Minesweeper
最新发布
Nike_name的博客
06-22 247
dnspy修改文件得到flag
[FlareOn5]Ultimate Minesweeper WP
P_Black_K的博客
08-01 319
[FlareOn5]Ultimate Minesweeper WP
buu [FlareOn5]Ultimate Minesweeper1 WP
zzqzzq11的博客
01-08 2105
首先用exeinfo打开： 可以看到是NET程序。 因此使用非常好用的Net逆向工具dnSpy打开它 阅读MainForm的代码，核心逻辑是，先通过InitializeComponent函数初始化大部分变量，以及扫雷的主界面。 扫雷，顾名思义扫到雷，肯定游戏就结束了，因此看到SquareRevealedCallback函数： 可以看到，该函数若点中雷，则会调用FailurePopup函数，这个函数就是告诉你输了，游戏结束。而下面相对应的，若if(this.MineField.Tota.
BUUCTF [FlareOn5]FLEGGO
weixin_53349587的博客
01-01 639
1.拿到文件，一共有48个exe应用程序文件，将其中一个用IDA打开，找到主函数： int __cdecl main(int argc, const char **argv, const char **envp) { int result; // eax char ArgList[16]; // [esp+0h] [ebp-24h] BYREF __int128 v5; // [esp+10h] [ebp-14h] *(_OWORD *)ArgList = 0i64; v5 =
buu练题记录14-[FlareOn5]Ultimate Minesweeper
Asteri5m
06-09 328
0x00 分析 尝试运行，扫雷，只有三个不是雷，好家伙要我不通关直说。 先查壳 net文件，直接用dnSpy打开，找到main函数，在里面发现一个getkey函数有可以字符串，怀疑是flag 但是只能获取其中一组，另一组由random函数得出，两组异或应该就是flag了。但是random函数的参数未知，所以换个点分析破解。 通过运行游戏知道只有找到三个正确的地方（既扫雷通过）就会出flag。所以看看其他函数。然后找到了MineField下的BombRevealed函数 雷区有雷为true。根据函数
180825 逆向-FLARE（2）
whklhhhh的博客
08-26 838
比赛地址：FLARE-ON 2018 Ultimate Minesweeper 打开是个扫雷，点哪都死2333 IDA看一下发现是.NET，于是用dnspy打开 二话不说直接找success的窗口类 发现是由参数决定的flag 跟着交叉引用过去看参数 new SuccessPopup(this.GetKey(this.RevealedCells)).ShowDialog();...
180930 逆向-Flare(4)
whklhhhh的博客
08-31 1029
binstall xxx firefox.exe 题目说明里说不要在物理机使用，尤其是使用firefox的环境 于是谨慎分析 将.NET程序用dnspy打开，可以看到经过了符号名的混淆 这个变量名和方法名过长，比较干扰其他符号的阅读，因此使用de4dot反混淆 效果还是蛮好的 虽然符号全部被重命名了，不过这个信息丢失了就不可能还原了，至少这样的可读性要强很多 大概分...
FLARE VM：Windows恶意软件分析
我的学习笔记
02-28 2154
原文：https://www.fireeye.com/blog/threat-research/2017/07/flare-vm-the-windows-malware.htmlFLARE VM是一款免费开放的基于Windows的安全分发版，专为逆向工程师，恶意软件分析师，取证人员和渗透测试人员而设计。受到基于Linux的开放源代码启发，如Kali Li...
The FLARE On Challenge
weixin_33827731的博客
08-29 200
　　上周才开始做这个CTF，用一周左右的时间完成了全部7道题。算是为即将到来的找工作进行热身和学习，下面记录一下遇到的问题和学到的东西，具体的解题过程就不详细描述了。 challenge1 　　这道题用IDA打开发现是一个.net程序，于是用.NET Reflector反编译定位button的处理函数，就可以定位解码函数了。　 challenge2 　　通过邮件里的描述（We...
Flare-On Challenge2 Writeup
blackcat
07-24 1347
这个题目是个php的题目。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值