BUUCTF内涵的软件 1

最新推荐文章于 2024-01-26 20:56:16 发布
最新推荐文章于 2024-01-26 20:56:16 发布
阅读量181 收藏 1
点赞数 1
分类专栏： # reverse 文章标签： ctf buuctf reverse
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_56313338/article/details/132792481
版权

使用die查看文件信息，没有pe64就是pe32
在这里插入图片描述

运行看看
在这里插入图片描述
使用IDA打开文件
shift + F12 打开字符串窗口
在这里插入图片描述
可能有人猜到了上面的 DBAPP{49d3c93df25caad81232130f3d2ebfad} 可能就是flag，但是我们保持做题的思路来得到这个flag

因为编码问题，这里显示的字符串只有英文，也只能搜索英文

那就搜索 (Y/N)

在这里插入图片描述

双击进去
在这里插入图片描述
然后一只向上找到变量名
在这里插入图片描述
然后我们将它进行编码，点击变量名，alt + a，或者在上面的菜单栏选择options -> strings literals

在这里插入图片描述
打开后点击箭头的位置
在这里插入图片描述
选择gdb后确定
在这里插入图片描述

在这里插入图片描述
可以看到就有中文显示了

进入到有该字符串的程序中
在这里插入图片描述
在这里插入图片描述
F5反汇编

在这里插入图片描述

看来 DBAPP{49d3c93df25caad81232130f3d2ebfad}没跑了

提交

flag{49d3c93df25caad81232130f3d2ebfad
bug小空
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF逆向前八题
01-24
4. 内涵的软件： 32位C++程序，通过IDA分析字符串列表，找到相关判断语句，推断出flag所在位置。 5. 新年快乐： 首先识别出这是32位程序，可能带有UPX壳。使用UPX脱壳后，通过IDA的字符串窗口和C语言转换，找到...
BasicASM.s（BUUCTF）
06-04
分析过程文件
BUUCTF--内涵的软件
weixin_30876945的博客
09-05 497
测试文件：https://buuoj.cn/files/0450881183f6478e110f9ea27581683b/70125468-0786-4705-bd91-87037f8f3e16.exe?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoxNzZ9.XXCXQA.uml28VaZjR-jkhD5av_...
BUUCTF中内涵的软件
在Web和Reverse坑里游泳中。。。。
12-23 583
又是一周，学了一周的汇编，到今天真的是一点儿都看不进去了，于是又做做题，找找自信。
BUUCTF reverse题目 内涵的软件
OrientalGlass的博客
10-25 312
后来意识到可以运行一下exe试试看看是什么效果,很奇怪这里有中文打印出来了,然后回去审视那几条printf语句应该是用来打印这些中文的.按f5查看主函数反汇编代码,刚做这题时点击了几条printf函数里面的字符串,不太理解是什么意思,以为是打印v6的值,也就是5到0。再回到printf语句里的字符串对应的汇编代码,选择字符串数据范围,按a再确定可以将他们转换为中文字符串。最后,把DBAPP改成flag就是我们要找的flag了,并不难,但是做这道题学到了如何切换成中文字符。
BUUCTF逆向第四题（内涵的软件1）解题思路
EVANGELION_01a的博客
01-26 995
分析一下发现v5的大括号里的部分正是flag，而这段伪代码其实与v5没有太大关系，正确的flag就是v5大括号里的字符串。这里可以发现伪代码中V4是没有值的，而且其他量也都没有涉及flag，flag涉及的语句仅作为if语序中的一个条件。我们回到最开始的主函数，发现这里真正的主函数是main_0。无壳，32位，所以后续应使用IDA32来进行操作。按shift+12检索字符串，检索flag。找到相应的函数并查看伪代码。
BUUCTF-PWN-[ZJCTF 2019]Login
07-10
BUUCTF-PWN-[ZJCTF 2019]Login
【BUUCTF】MISC zip
01-20
import zipfile import string import binascii def CrackCrc(crc): for i in dic: for j in dic: for p in dic: for q in dic: s = i + j + p + q if crc == (binascii.crc32(s.encode())): ...
BUUCTF部分web题目
最新发布
05-06
### BUUCTF部分Web题目分析 #### WMCTF2020 Make PHP Great Again **题目背景**: 这道题目主要是考察PHP中的`require_once()`函数的使用以及如何利用符号链接来读取文件。 **核心知识点**: 1. **`require_once()...
buuctf 内涵的软件
qq_66455531的博客
03-15 263
buuctf 内涵的软件
BUUCTF 内涵的软件
m0_49025459的博客
04-02 419
题目 下在附件用IDA打开，找到_main_0 发现flag flag
buuctf之内涵的软件
weixin_47158947的博客
07-12 455
先运行一下 拖入ida里面查看！ 16进制转字符串发现什么都没有。 试一下flag{49d3c93df25caad81232130f3d2ebfad} 成功！！！！！
[BUUCTF]REVERSE——内涵的软件
mcmuyanga的博客
10-14 462
内涵的软件 附件 例行检查，32位程序 32位ida载入，shift+f12检索程序里的字符串 看到一个很像flag的字符串，拿去尝试一下，成功 flag{49d3c93df25caad81232130f3d2ebfad}
BUUCTF-Re-内涵的软件
qq_51303140的博客
04-15 224
拿到 exe文件，直接运行，得到提示，就不查壳了直接进入IDA IDA 进入IDA就发现一串很像flag的字符串: DBAPP{49d3c93df25caad81232130f3d2ebfad} 但是提交后发现不正确，但是又没有找到其他提示，于是将DBAPP替换为flag,得到正确答案 FLAG flag{49d3c93df25caad81232130f3d2ebfad} ...
BUUCTF reverse：内涵的软件
qq_43786458的博客
10-08 623
1.查壳 无壳，32位程序 2.IDA分析 拖入IDA，找到main函数，F5反编译 int __cdecl main(int argc, const char **argv, const char **envp) { return main_0(); } int __cdecl main_0() { int result; // eax char v1; // [esp+4Ch]...
buuctf——内涵的软件(超详细教程)
2301_80179788的博客
12-17 348
#buuctf——内涵的软件(超详细教程) #逆向小白可以建议看看
内涵的软件题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
12-27 429
buuctf-内涵的软件题解
Buuctf-Reverse-内涵的软件 题解&思路总结
m0_62239233的博客
04-16 1170
Buuctf-Reverse-内涵的软件 题解&思路总结
buuctf exec 1
09-26
如果你想执行buuctf exec 1这个命令，可以使用exec函数来实现。具体的操作如下: ```php $command = "buuctf exec 1"; $result = exec($command); echo $result; ?> ``` 以上代码将会执行buuctf exec 1这个命令，并...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值