BUUCTF--内涵的软件 1

最新推荐文章于 2024-10-27 19:55:47 发布
最新推荐文章于 2024-10-27 19:55:47 发布
阅读量334 收藏 6
点赞数 9
分类专栏： Reverse 文章标签： 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_30528603/article/details/135876510
版权

这题挺简单的。IDA直接就找到了。找到主函数：

看到了类似flag的东西，将他改成flag格式提交就成功了。

call就不要ret
关注
专栏目录
buuctf 内涵的软件
qq_66455531的博客
03-15 320
buuctf 内涵的软件
CTF 内涵的软件 stage1
热门推荐
艺博东的博客
10-06 1万+
一、内涵的软件 题目附件： 附件1 1、附件1 链接：https://pan.baidu.com/s/1FoDs-U4c-Ac5mjTpXmn_Mw 提取码：thyl 2、文件 3、用进 Stegsolve打开 然后出现了二维码 4、微信扫一扫 03F30D0AB6266A576300000000000000000100000040000000730D0000006400008400005A00006401005328020000006300000
Buuctf-Reverse-内涵的软件 题解&思路总结
m0_62239233的博客
04-16 1393
Buuctf-Reverse-内涵的软件 题解&思路总结
BUUCTF逆向第四题（内涵的软件1）解题思路
EVANGELION_01a的博客
01-26 1094
分析一下发现v5的大括号里的部分正是flag，而这段伪代码其实与v5没有太大关系，正确的flag就是v5大括号里的字符串。这里可以发现伪代码中V4是没有值的，而且其他量也都没有涉及flag，flag涉及的语句仅作为if语序中的一个条件。我们回到最开始的主函数，发现这里真正的主函数是main_0。无壳，32位，所以后续应使用IDA32来进行操作。按shift+12检索字符串，检索flag。找到相应的函数并查看伪代码。
BUUCTF中内涵的软件
在Web和Reverse坑里游泳中。。。。
12-23 623
又是一周，学了一周的汇编，到今天真的是一点儿都看不进去了，于是又做做题，找找自信。
BUUCTF Reverse刷题笔记01（easyre、reverse1、reverse2、内涵的软件、新年快乐、helloword）
Taikx的博客
05-29 2006
文章目录一、easyre二、reverse1三、reverse2 一、easyre 拉入ExeinfoPe分析 程序为64位，所以我们用64位IDA分析 进入mian函数，F5查看伪代码 二、reverse1 拉入ExeinfoPe分析 程序为64位，所以我们用64位IDA分析，找到main函数，F5查看伪代码 看不出来什么东西 shift+F12查看程序字符串 发现可以字符串“{hello_world}”上交发现不对 再看程序字符串还有一处可疑之处 跟进字符串，找到关键字符串 跟进sub_1400118
BUUCTF---内涵的软件(reverse)
2201_75556700的博客
04-07 347
6.修改为flag{49d3c93df25caad81232130f3d2ebfad}提交，结果正确。4.双击_main_0,按f5，页面显示如下。1.题目描述，下载附件，是一个exe文件。3.用IDA打开，找到main函数。2.用PE查看是否有壳，结果无壳。5.看到一串可疑的字符串。
BUUCTF--内涵的软件
X10的博客
03-04 701
1.预处理 获得信息 32位文件 2.拖进IDA ，shift+F12 这里注意，结合题目{}内的才是我们真正追求的“内涵“ 3.get flag flag{49d3c93df25caad81232130f3d2ebfad}
buuctf-逆向 内涵的软件
ivility的博客
12-24 269
buuctf逆向内涵的软件wp
BUUCTF-Re-内涵的软件
qq_51303140的博客
04-15 242
拿到 exe文件，直接运行，得到提示，就不查壳了直接进入IDA IDA 进入IDA就发现一串很像flag的字符串: DBAPP{49d3c93df25caad81232130f3d2ebfad} 但是提交后发现不正确，但是又没有找到其他提示，于是将DBAPP替换为flag,得到正确答案 FLAG flag{49d3c93df25caad81232130f3d2ebfad} ...
BUUCTF Reverse(内涵的软件，新年快乐)
m0_59464025的博客
02-27 608
内涵的软件： 1.把exe文件丢入exeinfoPE，判断为 32位可执行文件 Not packed :未加壳 2.双击运行得到提示 3.使用32-bit IDA分析该exe文件 4.老规矩F12查看Strings window找到与flag相关代码的String双击跟进 没必要与我选择的相同，这里附近的String都能最终跟到同一段伪代码 5.随意选择一处跟进 6.此处F5查看伪代码 7.分析理解伪代码，不难猜测v5为flag提交后发现失败，提交flag{49d3c9..
BUUCTF Reverse/内涵的软件
ookami6497的博客
07-14 183
BUUCTF Reverse/内涵的软件 先运行一下试试 查一下文件信息，知道是32位程序而且没有加壳 用IDA32位打开 跟进跳转 稍微跟进一些函数看一下，按R可以进行转换，可以看到这就是运行程序出现的字 flag其实就在一开始的界面，将DBAPP换成flag就行 ...
BUUCTF re个人wp1-8
weixin_47234647的博客
10-12 223
做了一堆re才返回来写wp的懒狗 怕自己忘了 也给萌新们介绍介绍 虽然我学re才一个多月啊摔(′д｀ ) 必备工具： ida 逆向必备 不多说 jadx 安卓反编译 直接看逻辑 很好用 Androidkiller 安卓逆向 也可 但是没有反编译 PEiD：查壳 分析文件的 kali:一个系统 装虚拟机里面吧 里面好多工具也很好用 包括但不限于以上工具 前置知识： C语言基础 常见库函数你得懂吧 百度bing Google github等网站的搜索学习能力 各种常见算法 如异或 base系列 基本的排序啥
reverse-BUUCTF
song_10的博客
08-26 1391
1、easyre ida中搜索字符串即可得到flag： 2、helloword 拿到是apk文件，jeb中打开，即可得到flag 3、reverse1 elf文件，IDA中打开，搜索字符串 定位到判断函数： 查看伪代码： __int64 sub_1400118C0() { char *v0; // rdi signed __int64 i; // rcx ...
2024年，Rust开发语言，现在怎么样了?
LiangGang365的专栏
10-27 1469
Rust到底好不好用，最终还是要看具体的业务场景应用。比如，目前用Rust来编写纯UI的前端，可能还不是很成熟。但在内存管理、安全性和性能优化等领域，Rust无疑是一种非常优秀的语言选择。国内华为、字节、百度、阿里、美团等在通用组件、基础平台系统都在使用rust，其他国内数据库厂商、交易所、理想汽车、小鹏汽车等，以及大量在区块链、游戏行业提供的远程职位
串流分屏 - 两台笔记本电脑屏幕共享
11-04
串流分屏 - 两台笔记本电脑屏幕共享
tornado-6.3.2-cp38-abi3-musllinux_1_1_x86_64.whl
11-04
tornado-6.3.2-cp38-abi3-musllinux_1_1_x86_64.whl
基于java的银行业务管理系统答辩PPT.pptx
11-04
基于java的银行业务管理系统答辩PPT.pptx
TA_Lib轮子无需编译-TA_Lib-0.4.17-cp35-cp35m-win32.whl.zip
最新发布
11-04
TA_lib库（whl轮子），直接pip install安装即可，下载即用，非常方便，各个python版本对应的都有。 使用方法： 1、下载下来解压； 2、确保有python环境，命令行进入终端，cd到whl存放的目录，直接输入pip install TA_lib-xxxx.whl就可以安装，等待安装成功，即可使用！ 优点：无需C++环境编译，下载即用，方便
BUUCTF-[SUCTF 2019]EasySQL1
09-12
BUUCTF-[SUCTF 2019]EasySQL1 是一个关于SQL注入的题目。根据引用和引用的内容，我们可以得知，原始的查询语句是 $sql = "select ".$_POST[query]."|| flag from Flag" ，在这个语句中，用户的输入被直接拼接到了...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值