BUUCTF reverse wp 1 - 5

最新推荐文章于 2023-09-10 18:35:20 发布
最新推荐文章于 2023-09-10 18:35:20 发布
阅读量288 收藏 2
点赞数 1
分类专栏： 逆向工程
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33976344/article/details/116864026
版权

easyre

直接F5

在这里插入图片描述
flag{this_Is_a_EaSyRe}

reverse1

在这里插入图片描述
在这里插入图片描述

hello_world 中 ‘o’改成’0’
得到 hell0_w0rld 加上flag{} → flag{hell0_w0rld}

reverse2

在这里插入图片描述

在这里插入图片描述
flag{hacking_for_fun} ‘i’ 和 ‘r’ 改成 ‘1’ → flag{hack1ng_fo1_fun}

内涵的软件

在这里插入图片描述
49d3c93df25caad81232130f3d2ebfad 加上 flag{}
flag{49d3c93df25caad81232130f3d2ebfad}

新年快乐

直接IDA发现只有两个函数, 显然是加壳了, 此后IDA之前注意查壳, 形成习惯.
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

ESP定律, popad下面第一条jmp指令就是跳转到OEP. 前面的指令都是用来运行时解压代码. jmp处断点, F9运行到此处, 跟进就是OEP. 不过我的ollydbg copy to excutable会报错, 似乎是有某种bug. 不过可以用upx工具进行自动化脱壳
在这里插入图片描述

upx工具
https://www.52pojie.cn/thread-165931-1-1.html

在这里插入图片描述
flag{HappyNewYear!}

fa1c4
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF-Reverse ex07 wp
guobingk的博客
03-29 257
将文件拖入ida，F5查看伪代码 分析代码可知，输入的数据经过处理后与global值相等就是我们要求的flag，跟进flag可以看到一个偏移地址 再跟进这个aFKWOXZUPFVMDGH可以得到一串字符串 因为异或两次得原值，所以我们将global的值异或一次就可以得到我们需要输入的值，也就是要求的flag。根据之前的代码写出脚本。 str1 = ['f' , 0x0A , 'k' , 0x0C , 'w' , '&' , 'O' , '.' , '@' , 0x11 , 'x' , 0x0D
buuctf Re wp
xici_的博客
02-01 498
内涵的软件 下载后用ida32位打开 然后用shift加f12查看 去掉头 用flag包含提交 hello world 将下载的文件拖入apkide xor 用ida64位打开 shift加f12查看 双击打开 简单的异或，用python编写脚本 运行后得到flag ...
buu ctf之reverse3 wp
weixin_47158947的博客
07-17 1072
1.老方法ida打开，看字符串，看伪代码，找到主函数！ 反编译后的主函数 中间加星号的是对我们输入的字符串进行了操作。一会再看。 2.思路：对我们输入的字符串，进行图中函数的变换，然后进行 for ( j = 0; j < v8; ++j ) Dest[j] += j; 然后和str2进行比较，相等就正确了！ 点一下str2变量，发现是：e3nifIH9b_C@n@dH 3.中间函数是 void *__cdecl sub_411AB0(char *a1, unsigned int a2, int *a
内涵的软件题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
12-27 448
buuctf-内涵的软件题解
BUUCTF内涵的软件 1
最新发布
qq_56313338的博客
09-10 201
通过IDA字符串窗口一眼盯真
buuctf-内涵的软件
qq_48274326的博客
01-17 255
ida进入主要函数 感觉这一串DBAPP{49d3c93df25caad81232130f3d2ebfad}像flag 但提交错误，看题目用flag{}， 出flag：flag{49d3c93df25caad81232130f3d2ebfad}
buu 内涵的软件
liuxiaohuai_的博客
12-09 556
这个题下载文件后解压，先运行一下这个exe文件发现没什么用，直接放入ida中。找到main函数 双击打开它 发现里面还有一个main_0函数我们继续双击点进去看看 得到flag flag{49d3c93df25caad81232130f3d2ebfad} ...
BUUCTF Reverse/Youngter-drive
ookami6497的博客
07-22 272
BUUCTF Reverse/Youngter-drive 查壳发现UPX壳，且为·32位程序 用脱壳工具脱壳 用IDA32位打开 跟进查看，又是一道字符串比较的题目 发现这个函数对输入的字符串进行了比较 int sub_411880() { int i; // [esp+D0h] [ebp-8h] for ( i = 0; i < 29; ++i ) { if ( *(&Source + i) != off_418004[i] )
buuctf reverse wp
08-03
根据提供的引用内容，我们可以得到以下信息： ...根据以上信息，我们可以推断buuctf reverse wp是关于逆向工程的挑战。具体来说，可能需要分析get_flag()函数和main函数的逻辑，以及对n进行因式分解，以获取flag。
BUUCTF re个人wp1-8
weixin_47234647的博客
10-12 203
做了一堆re才返回来写wp的懒狗 怕自己忘了 也给萌新们介绍介绍 虽然我学re才一个多月啊摔(′д｀ ) 必备工具： ida 逆向必备 不多说 jadx 安卓反编译 直接看逻辑 很好用 Androidkiller 安卓逆向 也可 但是没有反编译 PEiD：查壳 分析文件的 kali:一个系统 装虚拟机里面吧 里面好多工具也很好用 包括但不限于以上工具 前置知识： C语言基础 常见库函数你得懂吧 百度bing Google github等网站的搜索学习能力 各种常见算法 如异或 base系列 基本的排序啥
buuCTF re逆向wp1-5集合,每日一题从0到1
weixin_50847719的博客
06-27 603
不好意思,crack me把我搞得焦头烂额,现在水平属实不行,退而求其次,来buuCTF找找成就感,今天星期六不断电就多写几道题吧,考试周不想复习,考完试我就更新crack me系列,如果有时间我会出一套外挂的视频教程(开始给自己挖坑了,要食言了) 题链接https://buuoj.cn/challenges 1.easyre 拖入ida看代码，得到flag{this_Is_a_EaSyRe} 这个忘记截屏了,不过也没有讲的必要,下面的是重新来了一遍,每个都截屏了 2.reverse 1 查一下,64位的,
BUUCTF Reverse(内涵的软件，新年快乐)
m0_59464025的博客
02-27 561
内涵的软件： 1.把exe文件丢入exeinfoPE，判断为 32位可执行文件 Not packed :未加壳 2.双击运行得到提示 3.使用32-bit IDA分析该exe文件 4.老规矩F12查看Strings window找到与flag相关代码的String双击跟进 没必要与我选择的相同，这里附近的String都能最终跟到同一段伪代码 5.随意选择一处跟进 6.此处F5查看伪代码 7.分析理解伪代码，不难猜测v5为flag提交后发现失败，提交flag{49d3c9..
CTF 内涵的软件 stage1
热门推荐
艺博东的博客
10-06 1万+
一、内涵的软件 题目附件： 附件1 1、附件1 链接：https://pan.baidu.com/s/1FoDs-U4c-Ac5mjTpXmn_Mw 提取码：thyl 2、文件 3、用进 Stegsolve打开 然后出现了二维码 4、微信扫一扫 03F30D0AB6266A576300000000000000000100000040000000730D0000006400008400005A00006401005328020000006300000
BUUCTF 逆向工程(reverse)之内涵的软件
weixin_44632787的博客
08-19 388
用IDA32位打开 一看到这个就是知道这里是获取flag的关键（因为花括号{}）。一开始以为是用了某种加密方式需要转换一下。结果它显示的：{49d3c93df25caad81232130f3d2ebfad}这部分就是flag。 所以这题的flag为：flag{49d3c93df25caad81232130f3d2ebfad} ...
BUUCTF--内涵的软件
X10的博客
03-04 685
1.预处理 获得信息 32位文件 2.拖进IDA ，shift+F12 这里注意，结合题目{}内的才是我们真正追求的“内涵“ 3.get flag flag{49d3c93df25caad81232130f3d2ebfad}
内涵的软件
Tajang的大千世界
04-24 1438
软件先打开运行一下，发现没什么用。就用exe info pe查壳 32位的，那就用IDA32打开。 去main0里看看 直接给了，那就包上flag就行 flag{49d3c93df25caad81232130f3d2ebfad} 这题类似于BUU第一题，感觉没第二第三难，第二第三好歹要读伪代码和转化字符，这题和第一题直接IDA就没啥难度了。第一篇逆向wp，我应该先写前面几题wp的，但前面的学长指导过，不是独立写出来的。算是小入门了吧，希望在Reverse上有所造诣！ ...
BUUCTF reverse：内涵的软件
qq_43786458的博客
10-08 681
1.查壳 无壳，32位程序 2.IDA分析 拖入IDA，找到main函数，F5反编译 int __cdecl main(int argc, const char **argv, const char **envp) { return main_0(); } int __cdecl main_0() { int result; // eax char v1; // [esp+4Ch]...
[BUUCTF]Reverse——[WUSTCTF2020]funnyre
mcmuyanga的博客
07-13 1365
[WUSTCTF2020]funnyre ELF文件，无壳，用ida64打开，程序没法f5，从程序入口点找到main函数的汇编部分 因为这边没有创建函数，所以无法f5 在选取汇编部分打算创建函数的过程中发现了不对劲的地方 jz和jnz跳转到同一地址，花指令，nop掉，然后那个call看着也不太对的样子，先也nop掉，call下面的那条jz也nop掉。经过多次测试，要从第一条jz指令nop到xor eax，eax之前 一共有4处需要修改nop掉，修改完后，发现一共有两端函数没有创建，拿一处说一
“红明谷“ 初赛 web 部分WP
feng的博客
04-03 1410
前言 参加了第一届红明谷的比赛，4道web当时只做出2道，第三道苦于那个数据库的密码不知道，赛后才问了别的师傅才知道是123456这个弱密码。。。草了。 因为实在太懒了。。。本来不想专门写这篇WP的，因为当时做题的时候只潦草的记下了当时的wp，用的姿势可能还不是最简便的方式。但是想想，不写的话总感觉缺了点什么，所以就把我当时潦草的wp记录给复制粘贴过来了（笑），见谅见谅。 happysql ban了单引号，但是查询的语句中用的是双引号，拿双引号闭合，如果登录成功的会302跳转到home.php，因此可以布尔
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值