bugku入门逆向解法

最新推荐文章于 2021-07-07 09:26:09 发布
最新推荐文章于 2021-07-07 09:26:09 发布
阅读量154 收藏
点赞数
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35576225/article/details/109242170
版权

下载文件后用Exeinfope0.0.5.3查看，发现没有壳。

用IDA打开，找到main函数的位置，发现printf后有一堆mov指令，用R指令转为字符串，得到flag。

爱吃素的武士
关注
专栏目录
Bugku 逆向（reverse）
Anqi__的博客
01-13 1413
Bugku 逆向（reverse） 小菜鸡从今天开始要做bugku啦，本文记录一下做过的bugku逆向题目，希望这个假期可以进步一点点~~ 入门逆向 ida载入查看main函数，双击后看到一长串十六进制数，按r快捷键转为字符，得到flag。 Easy_Re 查壳，无壳 运行一下得到的exe程序，发现是简单的校验flag是否正确，flag应藏在程序中。 shift+f12查看字符串，发现flag get 应为得到flag的入口，双击进入后右键同步到16进制视图，得到flag。 或者查找字符
[BugkuCTF] 入门逆向
Selukwe的博客
03-12 6001
题目链接：入门逆向 解题方法： 1、拖入 IDA 中，定位 main 函数，发现有许多 mov 指令，66H 是 'f'，6CH 是 'l'，推测这就是 flag 的 ASCII 码值。 2、有空的同学可以直接翻 ASCII 码表，翻译出 flag，懒的同学可以继续看。 3、不想查表的话也可以直接到系统栈里面去看，这就需要用到 OD。先下一个断点，然后单步运行，看看栈中的变化。 ...
Bugku 逆向
Sea_Sand息禅
11-17 1056
1.入门逆向 下载解压，在文件夹中打开命令行窗口执行一下：baby.exe 发现输出了一串字符，在将其放到IDA中然后是这样： 发现上面有一串输出和我们命令行窗口中的一样，但是下面为什么又多了一大溜东西。 再观察观察，感觉最后一列（66h）这一列像是16进制的数，然后一个个按R键转换，就拿到flag了。 2.Easy_vb 下载文件用IDA打开，搜索CTF就能得到答案，或者慢慢从上...
BUGKU-逆向(reverse)-writeup
weixin_30371469的博客
12-04 959
目录 入门逆向 Easy_vb Easy_Re 游戏过关 Timer(阿里CTF) 逆向入门 love LoopAndLoop(阿里CTF) easy-100(LCTF) SafeBox(NJCTF) ...
bugku-逆向
weixin_38131137的博客
12-07 169
入门逆向 本题是exe文件（题目是baby.exe），打开闪退，利用cmd打开。 利用od查找（我的od需要改进，没有中文搜索选项） 找到这段ascii码对应的我文字，看到下面的 mov byte ptr 是赋值，前面的是地址，后面的是内容x16进制，直接16进制转换也可以，也可以再ida上转换 找到这一段，然后在字符上按R转换。得出flag easy_vb vb编写的程序(easy_vb....
bugku-writeup-Reverse-逆向入门
dark的博客
07-07 469
题目：逆向入门 工具：1. 010 editor 2. base to img 在线工具 3. QR_Research 二维码识别离线软件 01—010 editor查看 使用010 editor打开，发现数据类型为png,采用base64编码，然后尝试将admin.exe修改为admin.png,发现无法打开图片。 02—base to img 将010 editor中所有的内容复制到basetoimg在线工具http://tool.chi...
Bugku——逆向入门详解
1匹黑马
03-26 2199
文章目录逆向入门解题 逆向入门 题目地址：逆向入门 解题 下载下来发现打不开，我还以为是要换个32位的操作系统，后来才发现是我想多了… 把程序拖进IDA，切到十六进制发现是一张图片，只不过需要编码转换： 这里我们可以使用HTML里的img镖标签，把内容都复制出来，保存到txt文档中先，然后加到标签里，就像这样： ...
BugKuCTF-入门逆向-baby
sr31275720281的博客
04-21 1944
BugKuCTF-入门逆向-baby 入门逆向 （https://ctf.bugku.com/challenges） 下载baby.zip，解压是一个.exe应用程序，打开闪退 先直接拖到Exeinfope分析, 32位 没有加壳(如果加壳的话要先脱壳才能继续操作) Exeinfope软件截图 软件简介及下载地址 https://www.cr173.com/soft/251956.html 然...
easy200（LCTF）BugKu逆向
有人_295的博客
04-15 829
这是一道apk，安卓方面的题，使用手机下载下来，点击运行，要输入东西，输入后但是找不到提交键，只有右下角点击就会直接退出，不知道是设计的问题还是专门来考我们的。。。。 接着我就直接用JADX进行反编译，一共有五个Java模块，一个一个的看发觉有用的有三个。 分别是MainActivity、Check、Format MainActivity是主函数： 先是从onCreate开始，其中有button（...
BugKu逆向---love---WP
Casuall的博客
04-03 1401
首先运行一下程序，随便输入一个字符串，看下返回结果,提示"wrong flag！" 然后查一下壳 没有壳，是C++写的程序，用OD打开调试一下。加载进去发现和以前载入的入口地址不一样，别慌，先查搜索一下ASCII，能搜到之前给出的提示"wrong flag"。 跟过去看看 发现在字符串"wrong flag"上面有一个判断语句，左边有个跳转的小三角，选中他，能看到跳转到下面"right f...
【CTF】Bugku逆向（100分以下）
qq_45461251的博客
02-06 485
1、入门逆向 题目给出一个baby.zip文件，下载后解压得到baby.exe文件，发现文件无法打开。 于是先把文件拖入PEID： 可以看到显示未知且为win32程序，于是用IDA打开程序。 ...
Bugku——入门逆向
王嘟嘟的博客
04-08 1302
0x00 前言 这个题一直没看懂。。。直到今天 0x01 前言 打开ida，看到这个。感觉没有利用，我的第一个错觉就是去点那个_main()。 看到的是这个样子的，继续往下走无果，没有看到重要信息。 打开od看看。使用F8找到main函数入口处，然后看到打印了这串字符，这里有一个非常可以的东西。这一串的mov。 ida打开。 然后R一下，这里的R指的就是字符转换。 拿到flag。 0x0...
bugku reverse逆向 easy_vb
Zheng_William的博客
03-05 2350
先确定是32还是64位程序（我这里用的是winhex查看16进制来确定）不懂的看相关链接：https://jingyan.baidu.com/album/148a1921a99dd24d71c3b1dd.html?picindex=4确定是32位程序IDA打开，F5没反应，因为题目放在第一个想着比较简单就先看下汇编直接得到flag    来自MCTF的一道题，出题人也比较懒，也不说改一下flag：...
bugku逆向&安卓
40KO的博客
03-08 903
入门逆向 嗯。 Easy_vb 嗯。 Easy_re 嗯。 游戏过关 flag通过硬编码生成，爆破关键跳即可 Timer 安卓逆向，看样子和上题类似，直接爆破判断点即可，不过要算出一个关键值 根据程序逻辑可以直接算出最终的f320k的值，代码如下 public static void main(String[] args) { int...
bugku逆向笔记
qq_43665031的博客
02-28 380
逆向刷题 1.入门逆向 解压后用ida反编译直接就可以看到flag的ASCII码，用c语言把他们输出，轻松拿到flag 2.easy-vb 用od打开，使用智能搜索，flag get
bugku 逆向入门
plant1234的博客
06-08 727
首先根据题目，下载附件得到.exe文件， 根据做题思路一般先看文件有没有壳，用PEID打开： 发现无壳，于是就利用OD打开 发现，汇编赋值语句：mov byte ptr ss:[esp+0x2F],0x66 且0x66是ASSIL值,的f ,猜测是flag: 在利用IDA打开，找到这段代码选中用R键转换为字符串，得到flag： ...
bugku-逆向-1、逆向入门
Onlyone_1314的博客
09-08 6172
首先下载逆向入门的exe的文件
bugku-逆向-5、Timer
Onlyone_1314的博客
09-22 6353
下载下来，是一个apk文件，就是安卓手机软件的安装包，先把它安装看一下： 只有一个界面，上面有个200000在倒计时，应该是等时间到了，就会显示flag。 接下来我们反编译，可以自己逐步解压缩，用apktools、dex2jar转化为jar包，也可以直接用集成工具打开 刚开始用JAD打开jar包，查看到的.class文件的代码是这样子的： public class MainActivity extends AppCompatActivity { int beg = (int)(System.cu
逆向工程入门指南
这本书为初学者提供了进入这个领域的入门指南。 1. **代码模式** (Code patterns): 逆向工程的一部分是识别代码中的模式，这些模式可能代表特定的函数、算法或者数据结构。通过理解这些模式，可以更有效地解析二...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值