bugku-writeup-Reverse-逆向入门

最新推荐文章于 2024-05-16 10:06:36 发布
最新推荐文章于 2024-05-16 10:06:36 发布
阅读量398 收藏 1
点赞数 1
分类专栏： 信息安全 wp 文章标签： 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_22597955/article/details/118539319
版权

题目：逆向入门

工具：1. 010 editor

           2. base to img 在线工具

           3. QR_Research 二维码识别离线软件

01—010 editor查看

使用010 editor打开，发现数据类型为png,采用base64编码，然后尝试将admin.exe修改为admin.png,发现无法打开图片。

02—base to img

最低0.47元/天 解锁文章
dark2019
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Bugku 逆向（reverse）
Anqi__的博客
01-13 1215
Bugku 逆向（reverse） 小菜鸡从今天开始要做bugku啦，本文记录一下做过的bugku逆向题目，希望这个假期可以进步一点点~~ 入门逆向 ida载入查看main函数，双击后看到一长串十六进制数，按r快捷键转为字符，得到flag。 Easy_Re 查壳，无壳 运行一下得到的exe程序，发现是简单的校验flag是否正确，flag应藏在程序中。 shift+f12查看字符串，发现flag get 应为得到flag的入口，双击进入后右键同步到16进制视图，得到flag。 或者查找字符
bugku 逆向入门
plant1234的博客
06-08 664
首先根据题目，下载附件得到.exe文件， 根据做题思路一般先看文件有没有壳，用PEID打开： 发现无壳，于是就利用OD打开 发现，汇编赋值语句：mov byte ptr ss:[esp+0x2F],0x66 且0x66是ASSIL值,的f ,猜测是flag: 在利用IDA打开，找到这段代码选中用R键转换为字符串，得到flag： ...
带你上分，顺便拿下CTF｜BugKu 逆向分析
最新发布
baimao__Ch的博客
05-16 450
将文件直接IDA分析发现有一大串mov，后面的flag的16进制表示,下进行 进制转换,输入内容，得到的转换结果，即为flag：flag{Re_1s_S0_C0OL}
bugku-reverse-入门逆向 Easy_vb re 游戏过关 逆向入门
m0_57954651的博客
01-13 3460
flag生成逻辑为：将v2 ~ v58各字符分别与v59 ~ v115进行异或 再与0x13u(十进制19)进行异或 所得的v2~58字符即为flag。打开 发现要把8个都点亮 每次输入会把输入的数本身和他上一个下一个都改变状态，当所有都变亮，则出现flag。双击查看字符串内存地址 变量位于只读数据区(rdata)比如输入1后 和输入2后的对比 大于8就会报错。下载文件 解压后 拖入IDA中。同样方法 解压后 拖入IDA。选中这两行字符 转译。ALT+T查找flag。
Bugku——入门逆向
王嘟嘟的博客
04-08 1094
0x00 前言 这个题一直没看懂。。。直到今天 0x01 前言 打开ida，看到这个。感觉没有利用，我的第一个错觉就是去点那个_main()。 看到的是这个样子的，继续往下走无果，没有看到重要信息。 打开od看看。使用F8找到main函数入口处，然后看到打印了这串字符，这里有一个非常可以的东西。这一串的mov。 ida打开。 然后R一下，这里的R指的就是字符转换。 拿到flag。 0x0...
BugKu----游戏过关逆向题解
m0_63581842的博客
02-13 2259
开始的思路是，找到主函数去分析，速度比较慢，定位出现flag的函数；高效解题：可以直接用shift+F12直接去搜索flag，定位flag的位置。以下是综合自己的想法和网上的题解写的，有些复杂，记录自己写逆向题过程，希望对你有所帮助。将题目解压，发现是exe文件；拖入exeinfope查看对应程序的位数架构；看到是32位数拖入对应位数的ida，ida为以下界面：按tab键，进行反编译，得到下列的main函数分析main函数，双击main_0得到下面的界面看到题目要求，flag有 zsctf，【自己开始的思路
HITCON-Training-Writeup:https的简要说明
04-29
逆向工程 静态分析 动态分析 开发 有用的工具 IDA PRO 广发银行 Pwntool 实验1-sysmagic 部分 编译，链接，组装 执行 程序如何运行 部分 x86组装 通话约定 实验2-打开/读取/写入 外壳编码 堆栈溢出 缓冲区溢出 ...
PML-Prediction-Assignment-Writeup
05-31
在本项目中，“PML-Prediction-Assignment-Writeup-main”可能包含用于建模的数据集。 2. 数据预处理：数据预处理是任何建模任务的关键步骤，包括数据清洗（处理缺失值和异常值）、数据转换（如归一化或标准化）...
morpheme-ordering-writeup
03-20
总的来说，"morpheme-ordering-writeup"是一个关于语素排序的研究工作，可能包括理论分析、算法设计、实验验证等多个方面，使用TeX/LaTeX进行排版，通过"morpheme-ordering-writeup-master"的压缩包我们可以获取到...
leetcode不会-LC-Writeup:LC-Writeup
06-30
不会LC-Writeup 问题：未交叉的线， 方法：自顶向下的动态规划 直觉： 让A和B成为我们的两个整数数组。 假设我们想在子数组A[0...i]和B[0...j] （包括两端）中找到最大数量的未交叉线。 如果子数组共享相同的最后一...
Prediction-Assignment-Writeup
03-18
9. **代码组织**: "Prediction-Assignment-Writeup-main"可能包含了一个结构化的代码目录，包括数据读取脚本、预处理函数、模型训练代码、结果评估和可视化代码等，体现了良好的编程实践。 10. **报告撰写**: 数据...
BugKu---树木的小秘密逆向题解
m0_63581842的博客
02-17 1204
注意要装好Python，我装了python，没配置环境导致输入python pyinstxtractor.py easy_reverse.exe 运行不出来。Uncompyle6，是一个Python原生的跨版本反编译器，是decompyle, uncompyle, uncompyle2的后继版本。在cmd中，输入 dir /b 知道在easy_reverse.exe_extracted文件夹下面的文件，可以很显眼地看到123这个文件。可以看到很多Py的，猜测打包成exe文件之前就是python写的。
[BugkuCTF] 入门逆向
Selukwe的博客
03-12 5843
题目链接：入门逆向 解题方法： 1、拖入 IDA 中，定位 main 函数，发现有许多 mov 指令，66H 是 'f'，6CH 是 'l'，推测这就是 flag 的 ASCII 码值。 2、有空的同学可以直接翻 ASCII 码表，翻译出 flag，懒的同学可以继续看。 3、不想查表的话也可以直接到系统栈里面去看，这就需要用到 OD。先下一个断点，然后单步运行，看看栈中的变化。 ...
Bugku逆向题目解析
北观止的博客
07-31 1515
Bugku逆向 2018年11月27日 10:37 1.入门逆向 拖入IDA分析 发现有一大串mov，后面的 66h 6ch 61h 67h 为ASCII字符：flag，的16进制表示,下进行 进制转换 https://www.rapidtables.com/convert/number/hex-to-ascii.html 66h6ch61h67h7BH52H65H5FH31H73H5FH53H30H5FH43H30H4FH4CH7DH 得到flag flag{Re_1s_S0_C0OL} 2.Easy_v
BUGKU-逆向(reverse)-writeup
weixin_30371469的博客
12-04 894
目录 入门逆向 Easy_vb Easy_Re 游戏过关 Timer(阿里CTF) 逆向入门 love LoopAndLoop(阿里CTF) easy-100(LCTF) SafeBox(NJCTF) ...
bugku_入门逆向
cc_de_csdn的博客
09-09 474
1.使用od打开，查看字符串，发现Unicode类型有字符串提示： 2.进入反汇编界面发现有赋值语句，使用ida打开并找到赋值语句处，使用R将值转为字符 3.连接字符串得到flag:flag{Re_1s_S0_C0OL} ...
[BugKuCTF]入门逆向
Ruoten的博客
04-04 780
题目链接：入门逆向 解题方法： 1.下载压缩包解压后发现不能打开，先查壳： 2.发现无壳，拖入 IDA 中，定位 main 函数，发现有许多 mov 指令，66H 是 'f'，6CH 是 'l'，推测这就是 flag 的 ASCII 码值，鼠标点击66H，按键盘R键，就可以显示出字符得到flag。 ...
Bugku 逆向
H4ppyD0g的博客
02-01 562
IDA常用快捷键 F5 切换成伪代码 Tab 汇编指令和伪代码切换 空格 反汇编窗口切换(列表视图、图形视图) shift+F12 字符串窗口 N 重命名 ： 注释只在该处出现 ； 注释在所有交叉参考处出现 H 10进制和16进制切换 R 字符转换 汇编 Ollydbg使用 https://blog.csdn.net/weixin_42172...
oscp 2023 challenge writeup-medtech-csdn博客
10-29
OSCP 2023 Challenge Writeup-MedTech-CSDN博客是一个关于OSCP挑战赛的技术解析博客。在这篇博客中，作者详细讲解了一个名为MedTech的挑战项目，并提供了解决该挑战所需的步骤和工具。 这篇博客的开头介绍了OSCP...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值