BUUCTF RE reverse2

最新推荐文章于 2024-04-05 05:33:02 发布
最新推荐文章于 2024-04-05 05:33:02 发布
阅读量3.5k 收藏 4
点赞数 1
分类专栏： CTF题 一天一道CTF BUUCTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42967398/article/details/91355961
版权
CTF题 同时被 3 个专栏收录
115 篇文章 15 订阅
订阅专栏
一天一道CTF
52 篇文章 6 订阅
订阅专栏
BUUCTF
24 篇文章 2 订阅
订阅专栏

BUUCTF RE reverse2

一天一道CTF题目，能多不能少

下载文件，用ida打开，查看主函数：
在这里插入图片描述
看见有一个flag字符串比较的，点进去看一看：
在这里插入图片描述
看上去好像flag啊，可惜不是~~
分析主函数，发现这里有替换：
在这里插入图片描述
转成ASCII码形式：
在这里插入图片描述
把刚刚那一串flag里面的i和r替换成1
get flag：flag{hack1ng_fo1_fun}
今天又是自闭的一天~~，看了那么多题，都不会做，噗，只能做做简单的题目

A_dmins
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 5
    评论
专栏目录
[0xFA-2021][Buuctf]Reverse_1
weixin_50962947的博客
09-13 978
[0xFA-2021][Buuctf]Reverse_1 你应该知道的： 使用IDA打开一个文件 学会使用IDA的字符串窗口 学会IDA基本的操作 对引用有初步认识 用IDA打开一个文件： 我们可以直接打开IDA，然后： 可以点击New来打开一个新文件，或者点击Go把可执行文件拖入IDA，这二者都是可以的。要注意的是因为32位和64位的应用程序是不一样的所以我们要用对应的IDA版本来打开文件。如果一开始并不知道文件是几位的可以直接拖进其一，如果版本错误则会提示： 或者在反编译出现错误提示，因为程序
BUUCTF-----Crackme
qq_64558075的博客
12-12 973
1.老规矩，拿到文件，进行查壳 收集信息，无壳，32位程序 2，试着运行一下 发现就是一个类似于登录的东西 3.拖入ida中
BUUCTF——CrackMe 反调试操作
fzucaicai的博客
12-20 1297
这题主要是反调试而且不是不让你调试，而是加入了很多干扰项，很磨人下面列举出这道题的反调试操作上述操作主要集中在函数中。
BUUCTF—Crypto大帝的秘密武器（详解，2024年网络安全网络编程总结篇
最新发布
m0_58269520的博客
04-05 1134
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！
《BUUCTF逆向解答》——reverse1
qq_62735163的博客
02-24 318
下载压缩包，解压。 用exeinfo pe查壳 64位程序，无壳 用IDA64反汇编 搜索main函数 没找到 搜索start函数 但沿着start函数什么都没有找到 用shift+F12查找字符串 找到有flag字样 进入 发现用函数引用 双击进入函数 用F5观看伪代码 观察函数，发现如果str1和str2相同的话，就说明找的想要的flag了 要输入的str1就是flag 双击str2 得到str2的原始数据 然后观察函数，发现与str1作比较的str2..
BUUCTF中的reverse2
在Web和Reverse坑里游泳中。。。。
12-15 1298
由于近日疫情比较严重，所以还是少出门，少聚集，多看书，多学习。今天来记录一下reverse2的解题过程。
DB2中REVERSE函数的实现方法
09-10
有哥们在群里问DB2有没有自带的reverse函数，我测试一下，DB2确实内置该函数，但是oracle,sql server都内置了该函数，来看一下
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
2_reversenumber_number_
10-02
input a number and output the reversed number
ST-Link v2 Reverse.zip
06-28
此原理图为官方正版ST link V2 原理图，已有多位大神验证过，绝对正版。
[BUUCTF 刷题] Reverse解题方法总结（一）
Y1seco的博客
04-12 5841
这里写目录标题一 动态调试gdb IDA view: 定位要修改的代码段在哪里。 Hex view: 用来修改我们的数据 exports window: 导出窗口 import window: 导入窗口 names window: 函数和参数的命名列表 functions window: 样本的所有函数窗口 strings window: 字符串显示窗口，会列出程序中的所有字符串 1.写脚本，得到最后的flag 2.GDB动态调试 一 动态调试 gdb 例： b +函数名 ：下断点
buuctf-crackMe题解及感悟
weixin_51373492的博客
05-19 1504
这道题花了我将近两天的时间，期间因为看wp完全看不懂疯狂请教学长，最终自己动手调试出来了。实在是不容易，也确实学到了许多东西，记录于此。 下载题目的程序后，惯例查壳，发现莫得 先打开程序，程序要我们输入用户名和密码，了解。 丢进ida 进入主函数wmain 把函数名字改成看得懂的单词 由此处的while和最里层的那个break可知，要从该循环跳出，这俩if都得满足 首先我们分析第一个if，点进sub_401830并开始分析 因为这个if要成立，所以这个return后面的表达式必须成立，及v14==43
BUUCTF reverse1
m0_49025459的博客
05-21 757
下载附件，用IDA64位打开，先shift+F12打开字符串窗口，再按ctrl+f搜索flag 我们肯定是要找到正确的flag，那么我们就双击this is the right flag! 然后我们单击这一行，然后使用快捷键ctrl+x 选择ok，进入框图 使用快捷键F5 得到伪代码 __int64 sub_1400118C0() { char *v0; // rdi __int64 i; // rcx size_t v2; // rax size_t v.
BUUCTF reverse:reverse1
qq_43786458的博客
10-07 3979
1.查壳 无壳，64位文件 2.IDA分析 shift+F12查找字符串 发现关键字符串 进入其所在函数中 __int64 sub_1400118C0() { char *v0; // rdi signed __int64 i; // rcx size_t v2; // rax size_t v3; // rax char v5; // [rsp+0h] [rbp-20h] ...
BUUCTF--Reverse
weixin_48295646的博客
05-21 1971
easyre 用notepad++打开文件，直接用搜索就搜索出来flag{this_Is_a_EaSyRe} reverse1 reverse1 注意：得到的 flag 请包上 flag{} 提交
[BUUCTF]REVERSE解题记录 [BJDCTF2020]JustRE
weixin_44192213的博客
02-27 256
1.ida32位打开，直接看main函数 int __stdcall WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nShowCmd) { int result; // eax@1 HACCEL v5; // esi@2 struct tagMSG Msg; // [sp+8h] [bp-1Ch]@2 LoadStringA(hInstance, 0x67u, WindowName,
《BUUCTF逆向题解》——reverse2
qq_62735163的博客
02-24 362
照例查壳 64位 ELF文件 无壳 用IDA64打开，找到main函数 观察发现 当s2与flag相等时，说明我们找到的正确的flag 双击flag 得到flag的原始数据{hacking_for_fun} 继续观察 这个for循环将 ’i '和 ‘r' 字符改为数字 ‘1’。 则flag为 flag{hack1ng_fo1_fun} ...
re学习笔记（2）BUUCTF-re-新年快乐
逆向随笔
10-29 1013
题目网址https://buuoj.cn/challenges#%E6%96%B0%E5%B9%B4%E5%BF%AB%E4%B9%90 打开IDA查看发现其被加密或者压缩 pusha更表明了此程序加壳 用PEID查壳发现是UPX壳，exe32位可执行程序，打开OD，使用ESP定律脱壳 脱壳后直接来到main函数 F5查看伪代码 提交界面输入HappyNewYear! 错误 看题目要求包上...
BUUCTF-re-SimpleRev（3）
Ccai的博客
04-12 276
一级目录 拖入ida， 查看main函数，输入d/D开始程序。 unsigned __int64 Decry() { char v1; // [rsp+Fh] [rbp-51h] int v2; // [rsp+10h] [rbp-50h] int v3; // [rsp+14h] [rbp-4Ch] int i; // [rsp+18h] [rbp-48h] int v5;...
buuctf reverse reverse3
09-27
BUUCTF Reverse Reverse3是一个题目，通过对给定的字符串进行逆运算，解密出一个flag。首先，给出的字符串经过了base64加密和按位加的操作，得到了"e3nifIH9b_C@n@dH"这个结果。要得到flag，我们需要进行逆运算。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值