bugku-逆向-Easy_Re

最新推荐文章于 2024-05-16 10:06:36 发布

woy66

最新推荐文章于 2024-05-16 10:06:36 发布

阅读量632

点赞数

本文链接：https://blog.csdn.net/qq_41173457/article/details/81322605

版权

非预期解了吧，吐血~
下载后，改后缀，将.exe删去
打开方式，用notepad++打开，查找字符ctf
得到flag
我想od ida中查找字符串，应该也可以得到flag

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

woy66

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

Bugku 逆向（reverse）

Anqi__的博客

01-13

1369

Bugku 逆向（reverse）小菜鸡从今天开始要做bugku啦，本文记录一下做过的bugku逆向题目，希望这个假期可以进步一点点~~ 入门逆向 ida载入查看main函数，双击后看到一长串十六进制数，按r快捷键转为字符，得到flag。 Easy_Re 查壳，无壳运行一下得到的exe程序，发现是简单的校验flag是否正确，flag应藏在程序中。 shift+f12查看字符串，发现flag get 应为得到flag的入口，双击进入后右键同步到16进制视图，得到flag。或者查找字符

bugku的ctf逆向入门练习（Easy_Re)

song_10的博客

10-31

4345

bugku逆向第三题：Easy_Re 下载附件后打开发现要求输入flag，随便输入一个试试，提示不对，继续后界面关闭：先查壳，发现无壳，然后载入OD，查找字符串：转到“flag get”的字符串对应的地址，向上查阅，发现一个jnz跳转语句刚好跳过“flag get”，下断后运行程序到达这一语句后，观察寄存器窗口，得到flag（DUTCTF{We1c0met0DUTCTF}） ...

参与评论您还未登录，请先登录后发表或查看评论

BUGKU 逆向题：入门逆向

weixin_30314793的博客

01-23

334

BUGKU 逆向题：入门逆向入门逆向将题目所给的文件打开，直接拖到ida里面，查看汇编代码。（建议不要直接F5，因为F5后看不到mov指令，我一开始就是这样的，找了半天。）如下图所示：这时，发现调用print函数后面有很多mov指令。对照ascii表，发现66h是f，6Ch是l。那么显然，mov后面的十六进制数就是最终的flag。 flag为：flag{Re_1s_S0_C0OL} ...

BUGKU-逆向(reverse)-writeup

weixin_30371469的博客

12-04

939

目录入门逆向 Easy_vb Easy_Re 游戏过关 Timer(阿里CTF) 逆向入门 love LoopAndLoop(阿里CTF) easy-100(LCTF) SafeBox(NJCTF) ...

Bugku——入门逆向

王嘟嘟的博客

04-08

1171

0x00 前言这个题一直没看懂。。。直到今天 0x01 前言打开ida，看到这个。感觉没有利用，我的第一个错觉就是去点那个_main()。看到的是这个样子的，继续往下走无果，没有看到重要信息。打开od看看。使用F8找到main函数入口处，然后看到打印了这串字符，这里有一个非常可以的东西。这一串的mov。 ida打开。然后R一下，这里的R指的就是字符转换。拿到flag。 0x0...

bugku-逆向-1、逆向入门

Onlyone_1314的博客

09-08

6136

首先下载逆向入门的exe的文件

Bugku中逆向esay-re

qq_45888540的博客

03-22

196

1.先点开题目，看到以下图片 2.先下载，然后打开，自己试一下随便输入 3.拖入PEID中查看是否有壳 4.载入ida，查找到题目中的字符，将以下两次按R键转为字符即可观察到，flag是逆序的，只需把它反过来就好 5.在题目中输入查找到的flag试一下，观察结果最后，结果正确，大功告成！ ...

[Re]bugku CTF逆向题（持续更新）

Hello World.c

12-05

3165

目录 bugku 入门逆向题解 bugku easy_vb题解 bugku easy_re bugku 游戏过关题解 bugku love题解 bugku file题解待续 bugku 入门逆向题解打开程序，一闪而过去控制台环境打开只有一串字符，再次拖入ida em，啥都没有，flag果然就是这串字符 bugku easy_vb题解一个vb写的程...

CTF-逆向刷题记录

qq_51564026的博客

02-07

1136

Reverse

Bugku 逆向

H4ppyD0g的博客

02-01

610

IDA常用快捷键 F5 切换成伪代码 Tab 汇编指令和伪代码切换空格反汇编窗口切换(列表视图、图形视图) shift+F12 字符串窗口 N 重命名：注释只在该处出现；注释在所有交叉参考处出现 H 10进制和16进制切换 R 字符转换汇编 Ollydbg使用 https://blog.csdn.net/weixin_42172...

Bugku——Easy_Re详解

1匹黑马

03-26

2915

文章目录Easy_Re解题 Easy_Re 题目地址：Easy_Re 解题直接拖进OD里，定位到%s哪里，哪里是获取我们的传值内容，在往下走应该就是比较，然后返回结果。在下面的CALL下个断点，继续单步，注意第一个cmp，这是一个比较指令，运行到cmp时观察堆栈及寄存器变化。成功拿到flag：DUTCTF{We1c0met0DUTCTF} ...

BugKu逆向之07-逆向入门

ACGeny的博客

09-24

282

BugKu逆向之06-逆向入门一、文件描述二、解题思路 BugKu原程序admin.exe 一、文件描述首先，我们试着分析文件本身，但是好像无法运行。。文件本身不是EXE或者ELF，，二、解题思路首先把文件格式搞明白了，，右键notepad++看看是什么格式。。。好家伙，，竟然是image/png类型… 这个序列前面有个base64，，明显这张图片是base64编码得到从iVBOR开始到末尾的一长串序列，我们使用cyberchef试试看。从上图可以看出经base64编码后得到的

Bugku逆向 RE_Cirno

Barzar的博客

01-09

1930

Bugku逆向 RE_Cirno图片解密IDA反编译python解密栅栏密码解密图片解密下载下来的文件是一张图片，于是想到用binwalk查看图片内容发现有个压缩包，用foremost提取一下 IDA反编译打开exe看了一下除了栅栏的提示外没有任何信息，拖到ida里面 v3 = 115; v4 = 94; v5 = 97; v6 = 114; v7 = 103; ...

easy200（LCTF）BugKu逆向

有人_295的博客

04-15

815

这是一道apk，安卓方面的题，使用手机下载下来，点击运行，要输入东西，输入后但是找不到提交键，只有右下角点击就会直接退出，不知道是设计的问题还是专门来考我们的。。。。接着我就直接用JADX进行反编译，一共有五个Java模块，一个一个的看发觉有用的有三个。分别是MainActivity、Check、Format MainActivity是主函数：先是从onCreate开始，其中有button（...

BugKu逆向---love---WP

Casuall的博客

04-03

1376

首先运行一下程序，随便输入一个字符串，看下返回结果,提示"wrong flag！" 然后查一下壳没有壳，是C++写的程序，用OD打开调试一下。加载进去发现和以前载入的入口地址不一样，别慌，先查搜索一下ASCII，能搜到之前给出的提示"wrong flag"。跟过去看看发现在字符串"wrong flag"上面有一个判断语句，左边有个跳转的小三角，选中他，能看到跳转到下面"right f...

[CTF]Bugku Easy_Re

qq_42152365的博客

02-03

466

【CTF】Bugku Easy_Re 60 {主要任务是学习，不花过多时间在写博客上} 1. 无壳，拖入IDA，main程序不好找 2. 点击运行，发现有可搜索的字符串，比如“DUTCTF” 3. 在IDA中搜索DUTCTF，发现字符串所在位置，然后发现调用函数401000 4. 进入函数401000，F5发现需要对比v4和v8，v8应该是输入的，但v4不知哪来的，于是拖入到Ollydb...

bugku逆向WP

Duxingcan的博客

12-18

161

bugku平台url：https://ctf.bugku.com[url=]2.Easy_Re[/url]下载附件，得到一个可执行文件，运行查看需要找到正确的flag，正常套路，首先使用ExeinfoPE查壳，无壳，然后使用OD打开，然后右键-->中文搜索引擎-->智能搜索，没想到直接得到flag了。。但是双击跟随过去看不到明确的flag字样看到flag的地址为00C51011，但是反汇编窗口中显示的只有00C51010，接下来便是00C51018，于是在00C51010地址处,右键--...

带你上分，顺便拿下CTF｜BugKu 逆向分析

最新发布

baimao__Ch的博客

05-16

511

将文件直接IDA分析发现有一大串mov，后面的flag的16进制表示,下进行进制转换,输入内容，得到的转换结果，即为flag：flag{Re_1s_S0_C0OL}

Value* ApplyOneValue(int flag = 1)//flag:0代表在hashmap外部申请,1代表在hashmap内部申请 { Value *vl = NULL; if (node_list_head_) { if (value_status_.free_num_ > 1) { ValueNode* tmp = node_list_head_ ; node_list_head_ = node_list_head_->next_node_; tmp->next_node_ = NULL; value_status_.free_num_--; tmp->value_.use_count_ = flag; vl = &(tmp->value_); //return &(tmp->value_); } else { ValueNode* tmp_node = new ValueNode[kDefaultAddSize]; ValueNode* cur_node = tmp_node; if (!tmp_node) { return NULL; } vec_memptr_.push_back(tmp_node); for (uint32_t i = 1; i< kDefaultAddSize; i++) { cur_node->value_.node_ptr_ = (void*)cur_node; cur_node->next_node_ = tmp_node + i; cur_node = cur_node->next_node_; } value_status_.free_num_ += kDefaultAddSize; value_status_.total_size_ += kDefaultAddSize; node_list_head_->next_node_ = tmp_node; node_list_tail_ = cur_node; node_list_tail_->next_node_ = NULL; node_list_tail_->value_.node_ptr_ = (void*)node_list_tail_; ValueNode* tmp = node_list_head_ ; node_list_head_ = node_list_head_->next_node_; tmp->next_node_ = NULL; value_status_.free_num_--; tmp->value_.use_count_ = flag; vl = &(tmp->value_); //return &(tmp->value_); } } if(NULL != vl) { //reverse start; if(rphead && ::is_open_reverse) { rphead->CdrRaw.ncdrid = cdrgetid(rphead->lcoreid); //创建父cdrid; rphead->CdrRaw.tstart.tm_cycles = rphead->tstart.tm_cycles; rphead->CdrRaw.cdrstat = PACKET_BEGIN; rphead->btCurStaus = PACKET_BEGIN; pubSendPkt((void*)rphead); //存储父cdr信息; vl->SetReverse(rphead->CdrRaw.ncdrid, rphead->CdrRaw.tstart.tm_cycles); } //返回; return vl; } return NULL; }代码意思

06-08

这段代码是一个函数，名为ApplyOneValue，返回值为指向Value的指针。函数的作用是从一个对象池中申请一个Value对象，并返回该对象的指针。...函数中还包含一些与逆向代理相关的代码，用于存储父cdr信息和发送数据包。