Bugku——逆向入门详解

最新推荐文章于 2023-11-28 17:56:50 发布
最新推荐文章于 2023-11-28 17:56:50 发布
阅读量2.1k 收藏
点赞数 2
分类专栏： 我的CTF之路
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43573676/article/details/105129460
版权

文章目录

逆向入门

题目地址：逆向入门
在这里插入图片描述

解题

下载下来发现打不开，我还以为是要换个32位的操作系统，后来才发现是我想多了…
在这里插入图片描述
把程序拖进IDA，切到十六进制发现是一张图片，只不过需要编码转换：
在这里插入图片描述
这里我们可以使用HTML里的img镖标签，把内容都复制出来，保存到txt文档中先，然后加到标签里，就像这样：


                

                
                
        

        

    




        

            

                    
                      最低0.47元/天 解锁文章
                        
                    
            

        

    

      

        

            

              
                
                  1匹黑马
                
              
            

            

                关注
              
            

        

        

          
    
            
  • 
              
                
                
                
                
                    2
                
              
              
    点赞
    
            
    • 
            
  • 
              
                
                
                
              
              
    踩
    
            
    • 
            
  • 
              
                
                
                
                
                    0
                
              
              
    
                
    
                  
                    收藏
                  
                
    
              
    
              
    
                
    
                  觉得还不错?
                  
                    一键收藏
                  
                 
                
    
              
    
            
    • 
          
  • 
            
    
              
              
            
    
              
              
              
                    0
              
            
            
    评论
    
          
    • 
          
  • 
          
    • 
          
  • 
            
              
            
              
    
            
              
                
            
    
          
    • 
        

      

      

            

                专栏目录
          










                



	

		

			

				
					
Bugku——入门逆向

				
			

			

				

					王嘟嘟的博客
				

				

					04-08
					
					1054
					
				

			

		

		

			
				
0x00 前言
这个题一直没看懂。。。直到今天
0x01 前言
打开ida，看到这个。感觉没有利用，我的第一个错觉就是去点那个_main()。

看到的是这个样子的，继续往下走无果，没有看到重要信息。

打开od看看。使用F8找到main函数入口处，然后看到打印了这串字符，这里有一个非常可以的东西。这一串的mov。

ida打开。

然后R一下，这里的R指的就是字符转换。

拿到flag。
0x0...

			
		

	



                

              
                



	

		

			

				
					
bugku 逆向入门

				
			

			

				

					plant1234的博客
				

				

					06-08
					
					647
					
				

			

		

		

			
				
首先根据题目，下载附件得到.exe文件，
根据做题思路一般先看文件有没有壳，用PEID打开：
发现无壳，于是就利用OD打开
发现，汇编赋值语句：mov byte ptr ss:[esp+0x2F],0x66
且0x66是ASSIL值,的f ,猜测是flag:

在利用IDA打开，找到这段代码选中用R键转换为字符串，得到flag：


...

			
		

	



                


  
              

                


	

		

			

				
					
ping-MISC-bugku-解题步骤

				
			

			

				

					weoptions的博客
				

				

					11-28
					
					459
					
				

			

		

		

			
				
——CTF解题专栏——分享我的解题过程

			
		

	





	

		

			

				
					
bugku-reverse-入门逆向 Easy_vb re 游戏过关 逆向入门

				
			

			

				

					m0_57954651的博客
				

				

					01-13
					
					3304
					
				

			

		

		

			
				
flag生成逻辑为：将v2 ~ v58各字符分别与v59 ~ v115进行异或  再与0x13u(十进制19)进行异或  所得的v2~58字符即为flag。打开 发现要把8个都点亮  每次输入会把输入的数本身和他上一个下一个都改变状态，当所有都变亮，则出现flag。双击查看字符串内存地址    变量位于只读数据区(rdata)比如输入1后  和输入2后的对比   大于8就会报错。下载文件  解压后 拖入IDA中。同样方法  解压后 拖入IDA。选中这两行字符  转译。ALT+T查找flag。

			
		

	



		

			
		



	

		

			

				
					
bugku---逆向--逆向入门

				
			

			

				

					weixin_43980115的博客
				

				

					03-13
					
					922
					
				

			

		

		

			
				
#知识点
##PE文件：可执行文件，后缀名有exe,dll,ocx,sys,com
##notepad++:类似于winhex，但是他不会出现十六进制，此外，还可以进行文本编译，支持多种语言和语法
##data:image/png base64问题：目的是将一些小的数据，直接嵌入到网页中，从而不用再从外部文件载入。我们把图像文件的内容直接写在了HTML（即网页中） 文件中，这样做的好处是，节省了一...

			
		

	





	

		

			

				
					
IDA Pro——逆向工程，二进制分析必备软件

				
			

			

				

					02-12
				

			

		

		

			
				
IDA Pro是一款交互式的，可编程的，可扩展的，多处理器的，交叉Windows或Linux WinCE MacOS平台主机来分析程序， 被公认为最好的花钱可以买到的逆向工程利器。IDA Pro已经成为事实上的分析敌意代码的标准并让其自身...

			
		

	





	

		

			

				
					
MyBatis的逆向工程详解

				
			

			

				

					08-27
				

			

		

		

			
				
主要介绍了MyBatis的逆向工程详解，详细的介绍了逆行工程的概念和实现，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧

			
		

	





	

		

			

				
					
安卓逆向入门笔记.pdf

				
			

			

				

					10-29
				

			

		

		

			
				
一份简单的安卓逆向入门笔记，介绍安卓文件组成等文件格式

			
		

	





	

		

			

				
					
PCB抄板逆向设计详解

				
			

			

				

					08-21
				

			

		

		

			
				
在PCB逆向技术研究中，反推原理图是指依据PCB文件图反推出或者直接根据产品实物描绘出PCB电路图，旨在说明线路板原理及工作情况。并且，这个电路图也被用来分析产品本身的功能特征。而在正向设计中，一般产品的研发...

			
		

	





	

		

			

				
					
python逆向入门教程

				
			

			

				

					09-20
				

			

		

		

			
				
主要介绍了python逆向入门教程，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧

			
		

	





	

		

			

				
					
BUGKU-MISC-Cisco wp

				
			

			

				

					Clerk.Max(well)的博客
				

				

					02-05
					
					1517
					
				

			

		

		

			
				
BUGKU-MISC-Cisco wp
因为网上关于这题的题解甚少，或者题解不完整，我来写一篇较为详细的题解，若仍有不明之处，可以自行百度，或在下方留言
1.获得提示
1.1解密2.txt的内容
由观察可知，2.txt中的内容为某种对称加密法
经检验可知，确为AES加密
由在线解密工具解得：“文件后缀”
1.2题目信息
cisco为“思科”，题意为使用思科虚拟机来解题，结合1.1的hint，应该将1.txt改为1.pka
1.3题目直接给的hint
密码为flag
2.使用Cisco虚拟机

点击中间的sw

			
		

	





	

		

			

				
					
bugku的ctf逆向入门练习（入门逆向）

					
热门推荐

				
			

			

				

					song_10的博客
				

				

					10-29
					
					1万+
					
				

			

		

		

			
				
bugku的逆向第一题：入门逆向

下载压缩包解压后发现不能打开，先查壳：



发现无壳，载入OD后



发现一段赋值操作的代码，载入IDA，在主函数中找到这段代码：



选中每个语句按“R”转字符串，得到flag：flag{Re_1s_S0_C0oL}









...

			
		

	





	

		

			

				
					
bugku的ctf逆向入门练习（逆向入门）

				
			

			

				

					song_10的博客
				

				

					11-07
					
					7236
					
				

			

		

		

			
				
bugku逆向第五题：逆向入门

下载文件后发现是一个exe的可执行文件，双击出现如下界面：



还是先查壳：



发现不是有效的pe文件，用notpad打开试试：



发现是“image/png；base64”，猜测是经过base64加密的图片，将整段内容复制下来，base64转图片：



或者使用HTML的img标签的src属性（格式为：<img src "url"/>）...

			
		

	





	

		

			

				
					
bugku 逆向题之逆向入门

				
			

			

				

					沐一 · 林 的博客
				

				

					07-31
					
					371
					
				

			

		

		

			
				
bugku 逆向入门
继续开启全栈梦想之逆向之旅~
这题是bugku的逆向题的逆向入门一开始拿到手为admin.exe,查看信息后发现无果
因为打不开的题目做过一些，所以直接去掉.exe后缀用记事本打开，直接搜索bugku，无果。
看到文件开头
不明白，所以上网搜了一下，是base64加密的图片，于是用在线网址(http://tool.chinaz.com/tools/imgtobase/)解密得到二维码，扫码即得flag

...

			
		

	





	

		

			

				
					
[CTF]Bugku 逆向入门

				
			

			

				

					qq_42152365的博客
				

				

					02-11
					
					592
					
				

			

		

		

			
				
[CTF]Bugku 逆向入门 100

{学习为重，少花时间写博客}

首先运行，没东西，二进制查看一下，发现不是exe

开头写着data:image/png,base64

查一下知道是data url

该内容属于html中的语法协议，属于web内容或隐写内容，不属于逆向，具体可以参考：

https://developer.mozilla.org/zh-CN/docs/Web/HTTP/...

			
		

	





	

		

			

				
					
BugkuCTF练习题解——Web一

				
			

			

				

					qq_41739275的博客
				

				

					08-24
					
					5857
					
				

			

		

		

			
				
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯
1.Web2
打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的

感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅

注释部分就是flag了。
2.

			
		

	





	

		

			

				
					
bugku-web-入门

				
			

			

				

					PLpa的博客
				

				

					06-07
					
					824
					
				

			

		

		

			
				
前言：
两个月前做完bugku的web入门题，一直没有什么时间总结，最近又在做buuctf的pwn题，抽出一点时间总结一下web。
1.web2

出来一张图片，我没直接F12，就能看到注释了的flag。
2.计算器

原本框中只能输入一位，我们F12后，改写js代码，输入正确结果即可得到flag。
3.web基础$_GET

题目给了php源代码，我们发现只要what为flag就可以得到flag了，所以我们就让what=flag。
4.web基础$_POST
与上题一样是给what传值，不过这次用的是PO

			
		

	





	

		

			

				
					
BUGKU--web详解

				
			

			

				

					qq_49422880的博客
				

				

					05-28
					
					1919
					
				

			

		

		

			
				
web5-web?前言Web4Web5Web6Web7Web8game1Web11社工-伪造一级目录一级目录
前言
  听说bugku的题很适合新手我就来了，感觉前几题都比较简单也没什么好总结的，就从第四题开始吧，后面要是碰到简单的估计只会略微提起几句，大家要是有不理解的知识点，可以私信我。
Web4
  就是考察简单的代码审计，只需要传递的what的变量等于flag即可，于是我们可以构造一个payload，用win10的cmd发送,用Burpsuite抓包返包或则firefox的harbar也可以完成这个

			
		

	





	

		

			

				
					
BugKu (杂项篇MISC)—隐写

				
			

			

				

					网络安全
				

				

					01-31
					
					4323
					
				

			

		

		

			
				
BugKu CTF(杂项篇MISC)—隐写
文章目录BugKu CTF(杂项篇MISC)—隐写隐写一、工具二、解题思路三、总结



隐写
下载压缩包，解压之后是一张图片，显示BugKu。

一、工具
十六进制工具 010 editor 或notepad++
图片查看器 tweakpng
二、解题思路
1.先看看图片属性，啥也没发现。
2.用010 editor编辑器打开文件，看看文件头、文件尾有什么特殊的东西没有。文件头和文件尾都正常。

3.仔细观察010 editor编辑器下方输出位置，有报错。*ER

			
		

	





	

		

			

				
					
java 逆向工程入门

					
最新发布

				
			

			

				

					05-12
				

			

		

		

			
				
下面是Java 逆向工程入门的一些基本步骤：  1. 学习Java基础知识：在进行逆向分析之前，需要对Java基础知识有一定的掌握。特别是需要学习Java的语法和面向对象编程思想。  2. 学习反编译工具：反编译工具可以将Java...

			
		

	



              



  
“相关推荐”对你有帮助么？

  

      
    
          
  • 
              
    
                  
                  
              
    
              
    非常没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    一般
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    有帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    非常有帮助
    
          
    • 
      

      

      

          
          提交
      

      

  




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值