BUUUCTF reverse逆向

最新推荐文章于 2024-07-30 16:41:58 发布
最新推荐文章于 2024-07-30 16:41:58 发布
阅读量889 收藏 4
点赞数 1
分类专栏： reverse
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51999322/article/details/116128250
版权

在这里插入图片描述

文章目录

前言

BUUCTF中的reverse逆行题目大部分都用到了IDA、查壳、脱壳工具，主要还是对C语言比较比较熟练能更清楚地懂main函数的大意，我看了这么多伪代码基本都是用C语言来写的

1.easyre

在这里插入图片描述
提示说非常简单的逆向那就进去查看字符串shift+F12看看有没有flag
在这里插入图片描述
看到第一行就是我们想要的flag

2.reverse1

在这里插入图片描述
寻找可疑的字符串
在这里插入图片描述

最低0.47元/天 解锁文章
dusk！
关注
专栏目录
reverse-BUUCTF
song_10的博客
08-26 1378
1、easyre ida中搜索字符串即可得到flag： 2、helloword 拿到是apk文件，jeb中打开，即可得到flag 3、reverse1 elf文件，IDA中打开，搜索字符串 定位到判断函数： 查看伪代码： __int64 sub_1400118C0() { char *v0; // rdi signed __int64 i; // rcx ...
BUUCTF--Reverse
weixin_48295646的博客
05-21 2125
easyre 用notepad++打开文件，直接用搜索就搜索出来flag{this_Is_a_EaSyRe} reverse1 reverse1 注意：得到的 flag 请包上 flag{} 提交
BUUCTF--reverse2
weixin_30876945的博客
09-04 724
测试文件：https://buuoj.cn/files/ef0881fc76e5bcd756b554874ef99bec/e8722e94-93d7-45d5-aa06-a7aa26ce01a1.rar?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoxNTJ9.XW-dPA.rxYLlTnLCwgbqaIazUX...
buuctf-easyre1
最新发布
shdbehdvd的博客
07-30 170
buuctf reverse解题（一）记录
BUUCTF-逆向
weixin_52125240的博客
04-11 5955
BUUCTF-ReBUUCTF-逆向1.easyre2.reverse13.reverse2 BUUCTF-逆向 1.easyre 先用虚拟机看看是多少位的文件； 拖进IDA看看，一下子就出来了； 2.reverse1 先用虚拟机看看是多少位的文件； 打开IDA，查找字符串； 点击View->Open subviews->Strings 然后观察伪代码 所有的 ’ o ’全都变成 ’ 0 ‘ ； flag{hell0_w0rld} 3.reverse2 一样的看看文件是多少位的；
BUUCTF Reverse(easyre, reverse1)
weixin_43456810的博客
12-16 1387
BUUCTF Reverse(easyre, reverse1) easyre 这道题很简单，将文件放入exeinfoPE中看一下，是64位的，再用IDA64打开进入，直接就可以看到flag了 reverse1 先将文件解压，用exeinfoPE看一下是64位的，用IDA64打开，可能会看到{hello_world}，但是不要急，这不是最终的flag。接着看，用F12进入String window，看看有没有跟flag相关的信息，结果看到了.rdata:0000000140019C90 00000019 C
【reverse】逆向5 标志寄存器
woodwhale的博客
08-01 3489
【reverse】逆向5 标志寄存器 1、引言 通过一个creak.exe文件的爆破，引出现阶段需要学习的知识 2、标志寄存器 标志寄存器有上图这么多个 记住这几个寄存器的位置和名称 下面是6个状态标志位 1.进位标志CF(Carry Flag) 如果运算结果的最高位产生了一个进位或者借位，那么其值为1，否则为0 做个实验 我们先给eax一个5555FFFF的数据，然后再加1 然后将c变成0 运行这两句汇编 发现eax虽然进位了，但不是最高位进位，因为eax是32位的 我们再试一试al 把所有标
《CTF特训营》学习总结——Reverse:逆向分析概述
PICACHU+++的博客
05-29 7172
一、逆向分析的主要方法 逆向分析主要是将二进制机器码进行反汇编得到汇编代码，在汇编代码的基础上，进行功能分析。经过反编译生成的汇编代码中缺失了源代码中的符号、数据结构等信息 ............
【reverse】逆向4 初识堆栈
woodwhale的博客
07-31 3562
逆向4 初识堆栈 1、引入 假设我们需要一块内存，有如下的要求 主要用于临时存储一些数据（如果数据很少可以放入寄存器中） 能够记录存了多少数据 能够非常快速的找到某个数据 2、模拟堆栈 我们可以设计这样的结构图 top：栈顶 base：栈底 windows操作系统分配堆栈是从高地址向低地址分配 为了统一，我们也这样模拟 压入数据 第一种添加数据的方式（先存数据再改地址） 我们将ebx作为栈底，edx作为栈顶，内存编号都位0x19FF78 将AAAAAAAA数据存入栈中之后，将edx的内存编号减去4
CTF逆向（reverse）入门脑图
10-25
CTF逆向（reverse）入门脑图，xmind格式文件。Reverse即逆向工程，题目涉及到软件逆向、破解技术等，要求有较强的反汇编、反编译扎实功底。主要考查参赛选手的逆向分析能力。 仅供CTF竞赛参考使用，请不要做违法乱纪...
BUUCTF-RE-reverse1
qq_43235703的博客
02-02 3624
记录BUUCTF-RE-reverse1 下载文件到手，放进IDA直接查看字符串 看到this is the flag!关键字眼，双击跟进，调用查看伪代码 str2有点可疑 再看会伪代码有一处地方给出了一个if语句，意思是把o换成0，结合str2的内容可以得出flag 所以flag就是…flag{hell0_w0rld} ...
BUUCTF-Reverse
qq_53087690的博客
09-10 922
文章目录不一样的flagSimpleRevJava逆向解密[GXYCTF2019]luck_guy 不一样的flag ida打开，进入main函数 分析发现是个迷宫题，要从*走到#，中间碰到1就结束 1 up 2 down 3 left 4 right 所以flag： flag{222441144222} SimpleRev ida64打开，进入main函数 主函数仅仅是判断我们输入的是否为 d/D 如果是，则进去Decry()函数,否则退出 跟进Decry()函数 strcpy()函数是将key1
BUUCTF-reverse
njh18790816639的博客
06-27 775
easyre reverse1 reverse2 fl0g = '{hacking_for_fun}' flag = list(fl0g) for i in range(len(flag)): if ord(flag[i]) == 105 or ord(flag[i]) == 114: flag[i] = chr(49) print(flag[i],end='') #{hack1ng_fo1_fun} 内涵的软件 后来我菜发现得把v2里面的DBAPP换成fla
《BUUCTF逆向题解》——easyre
qq_62735163的博客
02-24 435
下载压缩包，并解压。 用exeinfo PE 查壳和文件相关信息 无壳，64位程序 用IDA64打开 用F5反汇编为c语言 即： flag很明显 flag{this_Is_a_EaSyRe}
buuctf reverse
m0_74210749的博客
04-03 226
主要是下面的strncmp函数，注释在图中；继续向上分析是关于str2的，用快捷键R将ascll转换，如果str2中有 ‘o’ 就将它换成 0，点击一个str2进去发现。str2这个字符串是{hello_world}将str2中的‘o’换成0就是最终的flag。拖进64位IDA里，shift+f12，查看关键词。右键点击交叉引用列表，点击ok，然后f5查看伪代码。将flag中的 ' i ' 和‘ r ’换成1即可。这道题与reverse1类似。用查壳工具查壳，64位无壳。跟reverse1步骤一样。
BUUCTF--Reverse(1~10)
m0_59022585的博客
07-08 1526
exeinfope.exe查看文件，发现位数为32位，使用IDA32打开，Shift+F12找到flag。将脱壳后的文件用IDA32打开，Shift+F12寻到关键字符串，跳转到伪代码部分，分析代码得到flag。跳转到伪代码，分析代码并编写脚本爆破求出flag。exeinfope.exe查看文件，发现文件为带壳32位，使用FFI.exe进行脱壳。使用IDA64打开exe文件，再使用Shift+F12查看字符串，得到flag。exeinfope.exe查看文件为32位无壳，IDA32打开文件搜索字符串。
BUUCTF 逆向1-48
zwb2603096342的博客
07-06 754
BUUCTF逆向速刷
buuctf—逆向reverse1
ivility的博客
12-18 337
buuctf逆向reverse1wp
reverse逆向脱壳工具
09-14
常用的逆向脱壳工具有以下几种： 1. Ollydbg（OD）：它是反汇编工作中常用的工具，内置了强大的反汇编器和代码分析能力，可以识别循环、switch控制块等代码结构。 2. IDA Pro：被广泛认可为逆向工程领域的事实标准，...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值