Bugku中逆向esay-re

最新推荐文章于 2024-02-11 12:01:16 发布
最新推荐文章于 2024-02-11 12:01:16 发布
阅读量208 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45888540/article/details/105033375
版权
本文详细介绍了在Bugku平台上的easy-re挑战的解决过程。首先展示了题目的图片，接着讲述了下载并尝试运行程序的步骤。通过使用PEID检查文件是否有壳，然后在IDA中查找关键字符并反转flag的顺序。最终，输入反转后的flag验证成功，完成了挑战。
摘要由CSDN通过智能技术生成

1.先点开题目，看到以下图片
在这里插入图片描述
2.先下载，然后打开，自己试一下
在这里插入图片描述
随便输入
在这里插入图片描述
3.拖入PEID中查看是否有壳
在这里插入图片描述
4.载入ida，查找到题目中的字符，将以下两次按R键转为字符即可
在这里插入图片描述
观察到，flag是逆序的，只需把它反过来就好
5.在题目中输入查找到的flag试一下，观察结果
在这里插入图片描述
最后，结果正确，大功告成！

最低0.47元/天 解锁文章
择一城终老～
关注
Bugku——Easy_Re详解
1匹黑马
03-26 2964
文章目录Easy_Re解题 Easy_Re 题目地址：Easy_Re 解题 直接拖进OD里，定位到%s哪里，哪里是获取我们的传值内容，在往下走应该就是比较，然后返回结果。 在下面的CALL下个断点，继续单步，注意第一个cmp，这是一个比较指令，运行到cmp时观察堆栈及寄存器变化。 成功拿到flag：DUTCTF{We1c0met0DUTCTF} ...
bugku的ctf逆向入门练习（Easy_Re)
song_10的博客
10-31 4390
bugku逆向第三题：Easy_Re 下载附件后打开发现要求输入flag，随便输入一个试试，提示不对，继续后界面关闭： 先查壳，发现无壳，然后载入OD，查找字符串： 转到“flag get”的字符串对应的地址，向上查阅，发现一个jnz跳转语句刚好跳过“flag get”， 下断后运行程序到达这一语句后，观察寄存器窗口，得到flag（DUTCTF{We1c0met0DUTCTF}） ...
【BUGKU】easy_re
chen64515的博客
03-25 625
【BUGKU】easy_re尝试IDA 提示： flag格式：DUTCTF{xxxx} Hint: 1.逆向常用的工具有IDA 、ollydbg 地址 尝试 要输入一个flag串，尝试输入失败，根据提示使用IDA查找flag。 IDA 将文件拖入IDA中，按F5进行反编译（提示没有Decompiler，是安装的IDA不带反编译插件，找带的版本重新安装）得到c代码： int __cdecl m...
bugku-逆向-3、Easy_Re
Onlyone_1314的博客
09-17 7922
首先对Easy_Re.exe查壳： 并没有壳，是用Visual C++写的控制台程序，然后就把它用IDA打开，用不同把那本的IDA打开对exe的数据解析和反汇编的伪代码是有些差异的，这是7.0版本的伪代码： 这是6.8版本的伪代码： int sub_401000() { int v0; // eax __int128 v2; // [esp+0h] [ebp-44h] __int64 v3; // [esp+10h] [ebp-34h] int v4; // [esp+18h] [eb
BugKu---Easy_Re逆向题解
最新发布
m0_63581842的博客
02-11 2138
_m128i 类型变量映射到XMM[0-7]寄存器，它的地址会自动对齐到16字节的边界, 即__m128i类型的变量的起始地址总是16的整数倍。由于IDA不提供撤销的功能，如果你不小心按到某个键，导致ida数据库发生了改变，就得重新来过，所以要记得在经常操作的时候，加上快照：file-->take database snapshot。输入flag v9,将v9和v5比较，得到v3可能大于0，小于0，等于0;【想找一个合适的将字符串倒序的代码，没怎么找到，有点复杂，直接倒序】
bugku_Easy_Re
cc_de_csdn的博客
09-09 271
1.查壳发现无壳，使用OD载入，查看字符串发现提示： 2.进入反汇编界面，发现跳转点，将其NOP掉可以爆破，在成功处下断点，跑起来后输入任意字符进入成功的部分，然后单步调试，在寄存器处发现flag: ...
PyPI 官网下载 | django-esay-account-0.0.3.tar.gz
01-10
`django-esay-account`这样的库，是Python生态系统中广泛采用的一种组织代码的方式，它允许开发者通过简单地引入库，就能实现复杂的用户管理任务，无需从零开始编写所有代码。 **tar.gz文件格式** `django-esay-...
choya-lee#esay-python#继承1
07-25
1.1 继承的概念、语法和特点 1.2 方法的重写 1.3 父类的 私有属性 和 私有方法 2.1 多继承的使用注意事项 2.2 新式类与旧式（经典）类
esay-bug-library:问题库(见Issues)
05-09
esay-bug-library 工作bug管理库
napt、esay-ip、nat有什么区别
05-03
NAPT（Network Address Port Translation）、ESAY-IP（Easy IP）和NAT（Network Address Translation）都是网络地址转换技术，它们的作用都是将内部网络的私有IP地址转换为公网IP地址，以实现内部网络和公网之间的...
BUGKU 逆向题：easy_re
weixin_30799995的博客
01-23 413
BUGKU 逆向题：easy_re easy_re 将程序拖入到ida中打开。使用F5键得到C语言代码。 对代码进行分析，可以发现：程序要求输入一个字符串，再将这个输入的字符串和某个已有的字符串进行比对，如果两者相等，则输出：flag get。显然，这个存在函数中的也有的字符串就是flag。 进入内存中寻找flag，再使用右键->data，将十六进制数转换成字符串，如下图所示： flag...
bugku Easy_Re
qq_35576225的博客
10-23 277
1.先查看壳，发现没有壳 2.OD 用OD搜索字符串
bugku 逆向 Easy_Re题解
qq_38796701的博客
05-29 3953
把文件下载到本地打开打开OD，将re1.exe拖入。右键选择中文搜索引擎—>选择“搜索ASCII”可以看到flag get，双击进入可以看到jnz指令，这是判断是否是正确的标志，再此下一个断点。如果它跳转会跳转到下面，显示flag不太对，不跳转就会显示出flag get。找到此断点后向上查找。从程序的输入位置之后，就是一个验证过程，在此下第二个断点。运行测试，任意输入一个值，回车运行，显示断...
Bugku，Reverse：Easy_Re
Pai_Space
11-05 317
此题目与攻防世界re1相同 1.解题过程： （1） 下载附件打开，输入测试 首先查壳 无壳（刚开始我以为是有壳，然后脱壳，发现没有壳，下图是我进行脱壳时的程序） 按照流程32位直接拖入IDA查看 shift+f12查找字符串，没有特别的东西 f5反汇编查看伪代码 （2）分析： 所以查看寄存器 其中有一段数据 按下a键转换为字符串 即为flag （3）出现的问题 ①在末尾转换字符串时使用r键会出现 00413E44 合并到了 00413E34 中
[CTF]Bugku Easy_Re
qq_42152365的博客
02-03 481
【CTF】Bugku Easy_Re 60 {主要任务是学习，不花过多时间在写博客上} 1. 无壳，拖入IDA，main程序不好找 2. 点击运行，发现有可搜索的字符串，比如“DUTCTF” 3. 在IDA中搜索DUTCTF，发现字符串所在位置，然后发现调用函数401000 4. 进入函数401000，F5发现需要对比v4和v8，v8应该是输入的，但v4不知哪来的，于是拖入到Ollydb...
bugku reverse逆向 easy_vb
Zheng_William的博客
03-05 2350
先确定是32还是64位程序（我这里用的是winhex查看16进制来确定）不懂的看相关链接：https://jingyan.baidu.com/album/148a1921a99dd24d71c3b1dd.html?picindex=4确定是32位程序IDA打开，F5没反应，因为题目放在第一个想着比较简单就先看下汇编直接得到flag    来自MCTF的一道题，出题人也比较懒，也不说改一下flag：...
bugku Reverse Easy_vb wirteup
成长之路
06-22 3940
Easy_vb 一、题目内容：flag格式：flag{xxxx}题目来自MCTF，原题目格式：MCTF{xxxx} 加上一个附件 二、下载附件，使用IDA打开。 三、打开后，在中间发现    MCTF{_N3t_Rev_1s_E4ay_}，获得flag。
[Re]bugku CTF逆向题（持续更新）
Hello World.c
12-05 3194
目录 bugku 入门逆向题解 bugku easy_vb题解 bugku easy_re bugku 游戏过关题解 bugku love题解 bugku file题解 待续 bugku 入门逆向题解 打开程序，一闪而过去 控制台环境打开 只有一串字符，再次拖入ida   em，啥都没有，flag果然就是这串字符 bugku easy_vb题解 一个vb写的程...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值