buuctf-reverse2

最新推荐文章于 2023-12-25 13:17:33 发布
最新推荐文章于 2023-12-25 13:17:33 发布
阅读量206 收藏
点赞数
分类专栏： buuctf逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_48274326/article/details/112744355
版权

找到主要部分主函数

 for ( i = 0; i <= strlen(&flag); ++i )
    {
      if ( *(&flag + i) == 'i' || *(&flag + i) == 'r' )
        *(&flag + i) = '1';
    }

意思是如果flag中遇见i和r，全都替换成1
又看见
在这里插入图片描述最后
flag{hacking_for_fun}替换成
flag(hack1ng_fo1_fun)

_Outsider_
关注
专栏目录
BUUCTF Reverse reverse2 WriteUp
PlumpBoy的博客
09-10 196
reverse_2 拖入HxD中看见ELF，linux平台的程序，但是懒得开虚拟机了，顺手搜索了一下，看见了一个很像flag的字符串，结果提交试了下，错误的，那么应该是程序对这个字符串做了一些操作。 拖入IDA v8 = __readfsqword(0x28u); pid = fork(); if ( pid ) { waitpid(pid, &stat_loc, 0); } else { for ( i = 0; i <= strlen(&f
【BUUCTF-Reverse】
Ruoten的博客
09-29 224
BUUCTF-Reverse
BUUCTF-Reverse reverse2
:-)
05-20 298
BUUCTF-Reverse reverse2 所用软件 1.IDA PRO（静态分析工具） 逆向步骤 1.下载reverse_2并将其改为.exe格式 尝试打开，失败。 2.将reverse_2放入IDA中进行分析 摁shift+F12查看字符串 找到两个神奇的东西，尝试进行分析 3.寻找线索 虽然没有找到flag这个字符串但有上图这个东西 4.找到main函数找线索 代码将字符串里的i和r变化成1 我们替换后可以找到flag{hack1ng_fo1_fun} ...
BUUCTF-Reverse：reverse2
_Co1a
11-20 249
题目地址：https://buuoj.cn/challenges#reverse2 解压后不是可执行文件——》丢进十六进制编辑器——》发现是一个二进制文件（查找flag无果，拖入ida试试看） exeinfope查看无壳 查看伪代码： v8 = __readfsqword(0x28u); pid = fork(); if ( pid ) { argv = (const char **)&stat_loc; waitpid(pid, &stat_loc, 0
BUUCTF中的reverse2
在Web和Reverse坑里游泳中。。。。
12-15 1448
由于近日疫情比较严重，所以还是少出门，少聚集，多看书，多学习。今天来记录一下reverse2的解题过程。
BUUCTF 逆向工程(reverse)之reverse2
weixin_44632787的博客
08-19 1154
用IDA64打开它，查看主函数 int __cdecl main(int argc, const char **argv, const char **envp) { int result; // eax int stat_loc; // [rsp+4h] [rbp-3Ch] int i; // [rsp+8h] [rbp-38h] __pid_t pid; // [rsp+Ch] [rbp-34h] char s2; // [rsp+10h] [rbp-30h] unsigned _
《BUUCTF逆向题解》——reverse2
qq_62735163的博客
02-24 386
照例查壳 64位 ELF文件 无壳 用IDA64打开，找到main函数 观察发现 当s2与flag相等时，说明我们找到的正确的flag 双击flag 得到flag的原始数据{hacking_for_fun} 继续观察 这个for循环将 ’i '和 ‘r' 字符改为数字 ‘1’。 则flag为 flag{hack1ng_fo1_fun} ...
Buuctf-Reverse(逆向) 网鼎杯 2020 青龙组-singal Write up
weixin_50166464的博客
10-14 420
做逆向题太快乐了。--10.14 0x00 日常查壳 无壳64位 0x01 分析主函数 0x02 vm_operad 于是现在可以手解第一位flag 是可以发现如果只是改变加变减 乘变除是不能逆向回去 只是现在思路就是爆破出来 1. 我们现在拥有加密后的数据 2. 加密的算法 3. 就可以进行遍历每一个数和加密后的数据比对 0x03 GetFlag! #include <stdio.h> #include <string.h> i
BUUCTF-reverse-五道较简单题
feng_2016的博客
05-14 1971
[GWCTF 2019]xxor 比较简单，就是Tea加密变种 Tea加密可以到ctfwiki学习，解密原理是逆向求解 解密最好用c语言写，python写有点麻烦 [GUET-CTF2019]re 逻辑很简单，就是比对 注意v[16]和v[17]位置调换了 少个v[6]爆破即可 [V&N2020 公开赛]strangeCpp 关注不合理的夹杂数据 通过welcome字符串中不合理的夹杂数据定位到关键函数 __int64 sub_140013580() { __int64 *v0; // rdi
BUUCTF-Reverse-相册
ShiKeXinYa的博客
04-30 454
jadx-gui打开 下载后的文件是以 ".apk" 结尾，因此使用jadx-gui打开。 根据题目提示，搜索关键字mail。 选择第一行，点击转到。 public static int sendMailByJavaMail(String mailto, String title, String mailmsg) { if (!debug) { Mail m = new Mail(C2.MAILUSER, C2.MAILPASS); ..
[0xFA-2021][Buuctf]Reverse_1
weixin_50962947的博客
09-13 1031
[0xFA-2021][Buuctf]Reverse_1 你应该知道的： 使用IDA打开一个文件 学会使用IDA的字符串窗口 学会IDA基本的操作 对引用有初步认识 用IDA打开一个文件： 我们可以直接打开IDA，然后： 可以点击New来打开一个新文件，或者点击Go把可执行文件拖入IDA，这二者都是可以的。要注意的是因为32位和64位的应用程序是不一样的所以我们要用对应的IDA版本来打开文件。如果一开始并不知道文件是几位的可以直接拖进其一，如果版本错误则会提示： 或者在反编译出现错误提示，因为程序
[BUUCTF]REVERSE——reverse2
mcmuyanga的博客
10-14 2968
reverse2 附件 例行检查，64位目标 64位ida载入，首先shift+f12检索程序里的字符串 得到了“this is the right flag！” 的提示字符串，还看到了一个可能是flag的字符串，“hacking_for fun}” 双击“this is the right flag！” 的提示字符串，ctrl+x找到调用处 根据27行的if判断可知，只有当我们输入的字符串s2跟flag字符串一一样，就会提示我们flag是正确的，看一下flag字符串 hacking_for_fun
BUUCTF-RE
y2xsec的博客
12-04 385
这里是buuctf平台的逆向的练习，我会在这里发布一些关于buuctf逆向题的解题思路，算是学习吧。因为我二进制不是很好，所以抽了点时间来做一些题来学习。
BUU_RE方向的题目WP
Fvduan的博客
06-29 240
CTF，BUU_OJ,逆向，re
BUUCTF--reverse2
X10的博客
03-03 435
reverse2 1预处理 获得信息 64位文件 2.拖进IDA64，shift+F12 可以直接看到flag，可是这不是最终的flag，双击跟进 然后F5找到伪代码 分析伪代码，找到关键的函数 for ( i = 0; i <= strlen(&flag); ++i ) { if ( *(&flag + i) == 105 || *(&flag + i) == 11...
BUUCTF——Reverse——reverse2
最新发布
计算机硕士的博客
12-25 542
BUUCTF——Reverse——reverse2，详细解题步骤。
buuctf re1-3
fmyyy1的博客
05-21 204
最近开始学逆向了，入门题应该纪念一下。 easyre 丢ida知乎shift+f12搜索字符串即可 reverse1 查找字符串 进入该函数查看伪代码。 输入跟str2比较，查看str2 为{hello_world} 再看看伪代码上面的函数 for ( j = 0; ; ++j ) { v8 = j; v2 = j_strlen(Str2); if ( v8 > v2 ) break; if ( Str2[j] == 111 )
RE题目练习
m0_63606191的博客
02-11 357
1.reverse 2 第一步、将所下载文件拖拽到IDA（或者先判断壳）。 第二步、利用jump跳转至主函数并按F5查看伪代码如下 18 { 19 for ( i = 0; i <= strlen(&flag); ++i ) 20 { 21 if ( *(&flag + i) == 'i' || *(&flag + i) == 'r' ) 22 *(&flag + i) = '1'; 23 } 24 }
reverse-BUUCTF
song_10的博客
08-26 1372
1、easyre ida中搜索字符串即可得到flag： 2、helloword 拿到是apk文件，jeb中打开，即可得到flag 3、reverse1 elf文件，IDA中打开，搜索字符串 定位到判断函数： 查看伪代码： __int64 sub_1400118C0() { char *v0; // rdi signed __int64 i; // rcx ...
buuctf reverse reverse3
09-27
BUUCTF Reverse Reverse3是一个题目，通过对给定的字符串进行逆运算，解密出一个flag。首先，给出的字符串经过了base64加密和按位加的操作，得到了"e3nifIH9b_C@n@dH"这个结果。要得到flag，我们需要进行逆运算。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值