BUUCTF reverse1-10

最新推荐文章于 2023-08-25 18:30:39 发布
最新推荐文章于 2023-08-25 18:30:39 发布
阅读量169 收藏
点赞数
分类专栏： BUUCTF reverse 文章标签： 其他
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_62987578/article/details/130793366
版权

1.easyre

这道题非常的简单。先查壳，发现没有壳
image.png
直接拖入IDA分析，flag直接就出来了
image.png

2.reverse1

下载完成后，直接将文件拖入IDA分析，shift+F12查找看字符串
image.png
找到关键字flag，双击进入，ctrl+x查看
image.pngimage.png
F5反编译成伪C代码
image.png
选中Str2，双击进入查看，发现flag格式的字符串{hello_world}
image.png
我们继续向下分析，发现在这段代码中对Str2进行了替换，分别选中111和48，按R键得到对应字符
image.png
image.png
发现是将字符串中的‘o’换成了‘0’.
替换后得到flag{hell0_w0rld}。

3.reverse2

下载好后，拖入exeinfope查看信息
image.png
之后直接拖入IDA分析，shift+F12看字符串
image.png
选中带有flag的字符串，双击进入
image.png
ctrl+X
image.png
在F5反编译成伪C代码
image.png
可以看到flag为关键字，并且进行了替换，双击flag进入分析
image.png
可以发现这里看到的并不完整，我们可以看hex字段
image.png
之后再回到伪C代码分析替换的部分
image.png
image.png
可以发现是将‘i’和‘r’替换为‘1’，找到的字符串较短，可以直接手动替换，但因为后面会有很多写脚本的来解，所以就看了一下别人的脚本，这就懒得自己写了：
代码来源：https://blog.csdn.net/xiao__1bai/article/details/119580352?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522168457673116800184144450%2522%252C%2522scm%2522%253A%252220140713.130102334…%2522%257D&request_id=168457673116800184144450&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2alltop_click~default-1-119580352-null-null.142v87control_2,239v2insert_chatgpt&utm_term=buuctf%20reverse2&spm=1018.2226.3001.4187

flag="{hacking_for_fun}"
for i in range(len(flag)):
	if((ord(flag[i])==105) or (ord(flag[i])==114)):
		flag=flag.replace(flag[i],chr(49))
print(flag)

这是一个python脚本，也可以用其他的来写。
最后得出flag{{hack1ng_fo1_fun}

4.内涵的软件

一样的，先交给exeinfope查看信息，发现是32bit
image.png
然后用IDA32分析，shift+F12发现可疑字串
image.png
image.png
本来还准备反编译伪代码，结果把这个可疑字串直接输入就得到了flag{49d3c93df25caad81232130f3d2ebfad}

5.新年快乐

先交给exeinfope查看信息，是32位文件，发现是有壳的，提示我们用upx.exe -d脱壳
image.png
接下来进行脱壳，注意我这里将upx.exe 和题目文件放在一起了。也可以不放在一起，用绝对路径。
image.png
脱完壳后再用IDA进行分析，发现是将输入的Str1与Str2比较，相同就是正确的flag，然后Str2=“HappyNewYear!”。得出flag{HappyNewYear!}
image.png

6.xor

拖入IDA分析，发现了input your flag和一大堆可疑字串，猜测这些字串是加密的flag。
image.png
但其实这里卡了我很久，不知道怎么去做，后面还是去参考了一下大神博主的WP
参考地址：https://blog.csdn.net/weixin_44632787/article/details/119808950?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522168465177516800213017703%2522%252C%2522scm%2522%253A%252220140713.130102334…%2522%257D&request_id=168465177516800213017703&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2alltop_positive~default-1-119808950-null-null.142v87control_2,239v2insert_chatgpt&utm_term=buuctf%20reverse%20xor&spm=1018.2226.3001.4187
以下本题内容均为参考所得
从这里看出，我们要找的flag长度33
image.png
并且在进行检验flag之前会继续异或的操作
image.png
并且我们在前面找到了一大串的可以字符，大佬的WP告诉我这就是全球变量的值，我看不懂，所以就只能当作可疑字符串
image.png
然后是脚本，这里是python3的脚本，其中的16进制处理过的，对比以下就能看出是怎么处理的。

key = [ 'f',0xA,'k',0xC,'w','&','O','.','@',0x11,'x',0xD,'Z',';','U',0x11,'p',0x19,'F',0x1F,'v','"','M','#','D',0xE,'g',6,'h',0xF,'G','2','O' ]
flag = "f"
x = 0
for i in range(0,len(key)-1):
    if isinstance(key[i],str):
        if isinstance(key[i+1],str):    x = ord(key[i]) ^ ord(key[i+1])     # key[i]，key[i+1]同时为字符串
        else:                           x = ord(key[i]) ^ key[i+1]          # key[i]为字符串，key[i+1]为整数
    else:
        if isinstance(key[i+1],str):    x = key[i] ^ ord(key[i+1])          # key[i]为整数，key[i+1]为字符串
        else:                           x = key[i] ^ key[i+1]               # key[i]，key[i+1]同时为整数
    flag = flag + chr(x)
print(flag)

最后就能得出结果flag{QianQiuWanDai_YiTongJiangHu}

7.helloword

下载好后我们可疑看出这是一个apk文件，我们直接用ApkIDE打开分析
image.pngimage.png
直接可疑在文件夹中找到flag，一个一个看可能比较慢，我们可以通过上面工具栏，有查找与替换。
image.pngimage.png
最终得到flag{7631a988259a00816deda84afb29430a}

8.reverse3

查壳，发现是32位程序
image.png
拖入，IDA分析。shift+F12查字串,发现可疑字符，并发现是base64加密
image.png
image.png
找到_main_0,F5反汇编成伪C代码分析。
image.png
双击Str2，查找，得到’e3nifIH9b_C@n@dH’，并且我们已经知道是base64加密，但这里明显不是base64，肯定通过了其他的手段加密。我们继续分析
image.png
发现在这里，对字符串进行了一个＋的操作，我们写脚本将他跑出来
image.png

str = 'e3nifIH9b_C@n@dH'
flag = ''
for i in range(len(str)):
    flag+=chr(ord(str[i])-i)
print(flag)

输出e2lfbDB2ZV95b3V9,把这个当作flag输出发现不对
之后再进行解码
image.png得到最终结果{i_l0ve_you}

9.不一样的flag

按着套路走，查壳，32位文件
image.png
拖入IDA分析，具体按键操作就不再细讲了，相信大家都已经熟悉了，都是上面讲到过的操作。
根据语言的提示发现，这好像是一个迷宫，让我们走出迷宫。
1111
01000
01010
00010
1111#
猜测不是从开始到#，就是从#到*，继续往下分析。1234分别对应上下左右。
image.png
然后我们走一下这个迷宫“下下下右右上上右右下下下”，转换成1234得到flag
最终flag={222441144222}

10.SimpleRev

查壳
image.png
然后使用IDA分析

unsigned __int64 Decry()
{
  char v1; // [rsp+Fh] [rbp-51h]
  int v2; // [rsp+10h] [rbp-50h]
  int v3; // [rsp+14h] [rbp-4Ch]
  int i; // [rsp+18h] [rbp-48h]
  int v5; // [rsp+1Ch] [rbp-44h]
  char src[8]; // [rsp+20h] [rbp-40h] BYREF
  __int64 v7; // [rsp+28h] [rbp-38h]
  int v8; // [rsp+30h] [rbp-30h]
  __int64 v9[2]; // [rsp+40h] [rbp-20h] BYREF
  int v10; // [rsp+50h] [rbp-10h]
  unsigned __int64 v11; // [rsp+58h] [rbp-8h]

  v11 = __readfsqword(0x28u);
  *(_QWORD *)src = 0x534C43444ELL;
  v7 = 0LL;
  v8 = 0;
  v9[0] = 0x776F646168LL;
  v9[1] = 0LL;
  v10 = 0;
  text = (char *)join(key3, v9);
  strcpy(key, key1);
  strcat(key, src);
  v2 = 0;
  v3 = 0;
  getchar();
  v5 = strlen(key);
  for ( i = 0; i < v5; ++i )
  {
    if ( key[v3 % v5] > 64 && key[v3 % v5] <= 90 )
      key[i] = key[v3 % v5] + 32;
    ++v3;
  }
  printf("Please input your flag:");
  while ( 1 )
  {
    v1 = getchar();
    if ( v1 == 10 )
      break;
    if ( v1 == 32 )
    {
      ++v2;
    }
    else
    {
      if ( v1 <= 96 || v1 > 122 )
      {
        if ( v1 > 64 && v1 <= 90 )
        {
          str2[v2] = (v1 - 39 - key[v3 % v5] + 97) % 26 + 97;
          ++v3;
        }
      }
      else
      {
        str2[v2] = (v1 - 39 - key[v3 % v5] + 97) % 26 + 97;
        ++v3;
      }
      if ( !(v3 % v5) )
        putchar(32);
      ++v2;
    }
  }
  if ( !strcmp(text, str2) )
    puts("Congratulation!\n");
  else
    puts("Try again!\n");
  return __readfsqword(0x28u) ^ v11;
}

R键后得到，这里要特别注意，IDA得出的是大端序排列的，而正常情况下是小端序排列的，这我们需要进行首位调换才是真的。

*(_QWORD *)src = 'SLCDN';
v9[0] = 'wodah';

而后继续向下分析,这里发现text是将key3和v9拼接起来，双击key3可以看到key3=‘kills’
就可以得到text，下面是将key1的值复制给key。然后将src拼接到key当中，得到新的key。
这样我们也能得到key的值。

  text = (char *)join(key3, v9);
  strcpy(key, key1);
  strcat(key, src);

然后写脚本解出flag。这里脚本我就没有自己写了
脚本来源：https://blog.csdn.net/weixin_43252204/article/details/108647472?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522168465620616800222815694%2522%252C%2522scm%2522%253A%252220140713.130102334…%2522%257D&request_id=168465620616800222815694&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2allsobaiduend~default-1-108647472-null-null.142v87control_2,239v2insert_chatgpt&utm_term=buuctf%20reverse%20simplerev&spm=1018.2226.3001.4187

#include<stdio.h>
 
#include<cstring>
 
int main(){
 
char text[]="killshadow";
 
char key[]="ADSFKNDCLS";
 
char flag[]="";
 
int v5=strlen(key);
 
int v3=0;
 
          for ( int i = 0; i < v5; ++i ){
 
            if ( key[v3 % v5] > 64 && key[v3 % v5] <= 90 )
 
                      key[i] = key[v3 % v5] + 32;
 
            ++v3;
 
}
 
for(int i=0;i<strlen(text);i++){
 
for(int j=0;;j++){
 
flag[i]=text[i]-97+26*j+39-97+key[i];
 
if(flag[i]>=65&&flag[i]<91)
 
break;
 
}
 
}
 
for(int i=0;i<10;i++){
 
printf("%c",flag[i]);
 
}
 
return 0;
 
}

最后得出**flag{KLDQCUDFZO} **

阿百川a_bai_chuan
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
[BUUCTF 刷题] Reverse解题方法总结（一）
Y1seco的博客
04-12 5828
这里写目录标题一 动态调试gdb IDA view: 定位要修改的代码段在哪里。 Hex view: 用来修改我们的数据 exports window: 导出窗口 import window: 导入窗口 names window: 函数和参数的命名列表 functions window: 样本的所有函数窗口 strings window: 字符串显示窗口，会列出程序中的所有字符串 1.写脚本，得到最后的flag 2.GDB动态调试 一 动态调试 gdb 例： b +函数名 ：下断点
BUUCTF Reverse刷题笔记01（easyre、reverse1、reverse2、内涵的软件、新年快乐、helloword）
Taikx的博客
05-29 1804
文章目录一、easyre二、reverse1三、reverse2 一、easyre 拉入ExeinfoPe分析 程序为64位，所以我们用64位IDA分析 进入mian函数，F5查看伪代码 二、reverse1 拉入ExeinfoPe分析 程序为64位，所以我们用64位IDA分析，找到main函数，F5查看伪代码 看不出来什么东西 shift+F12查看程序字符串 发现可以字符串“{hello_world}”上交发现不对 再看程序字符串还有一处可疑之处 跟进字符串，找到关键字符串 跟进sub_1400118
buu——reverse1
weixin_73668856的博客
11-09 144
简单reverse
BUUCTF逆向题reverse1
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
08-25 1045
分析代码可得在 v8 <= v2 的情况下，字符串 Str2 中下表为j的字符如果对应的 ASCII 码等于 111 则将该字符改为 ASCII 为 48 所对应的字符。（技巧：选中数字，然后按 r 键就可以把数值转成对应的 ASCII 码，111 对应的字符为 o；①、查壳，我这边显示不是有效的PE文件，不管他，载入32位IDA后提示我们用64位的，那就切换成64位的IDA。1、通过交叉引用可以找到代码之间的关系，同时也能快速定位到关键地方的伪代码。②、载入后搜索字符串，发现关键字符串。
BUUCTF的逆向工程(reverse)之reverse1
weixin_44632787的博客
08-19 1975
用IDA64位打开，发现里面没有main函数，所以shift + F12查找一下flag关键词 然后跟着提示找到关键函数sub_1400118C0 __int64 sub_1400118C0() { char *v0; // rdi signed __int64 i; // rcx size_t v2; // rax size_t v3; // rax char v5; // [rsp+0h] [rbp-20h] int j; // [rsp+24h] [rbp+4h] cha
BUUCTF reverse:reverse1
qq_43786458的博客
10-07 3969
1.查壳 无壳，64位文件 2.IDA分析 shift+F12查找字符串 发现关键字符串 进入其所在函数中 __int64 sub_1400118C0() { char *v0; // rdi signed __int64 i; // rcx size_t v2; // rax size_t v3; // rax char v5; // [rsp+0h] [rbp-20h] ...
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
reverse-shell-generator:简单的脚本来生成反向shell
04-10
cd reverse-shell-generator 3. Install Dependencies: pip3 install -r requirements.txt 4. Run the Python-file: python3 main.py 通过脚本安装： chmod +x install.sh ./install.sh 完毕！ 由SoftwareUser23...
Reverse NAT-开源
07-04
通常，如果您的主机在 NAT 下，您将无法接受来自 NAT 之外的计算机的传入连接。 使用此软件，您将能够接受来自 NAT 之外的计算机的传入连接
Reverse Words-开源
05-13
一种用于更改句子中单词顺序或单词字母或其他算法的程序。 它的主要目的是更改短语，使它们更加难以辨认，或者在您的对话或娱乐中显得更怪胎。
BUUCTF--reverse1，reverse2--WP
WdIg-2023的博客
05-13 863
BUUCTF--reverse1,这道题目也是非常简单，主要考察IDA Pro的使用，分析代码： 发现是64位exe，直接拖到IDA Pro中，发现没有找到主函数：
[BUUCTF]REVERSE解题记录 不一样的flag
weixin_44192213的博客
02-26 278
1.查壳 32位无壳 2.放入ida中 查看main函数 根据51行开始的函数，可以看到当遇到1时退出，当遇到#时成功。 3.通过查看datastart 可以看到迷宫内容为'*11110100001010000101111#' 转换为5*5格式可以看到为 所以答案为222441144222 ...
BUUCTF中的reverse2
在Web和Reverse坑里游泳中。。。。
12-15 1282
由于近日疫情比较严重，所以还是少出门，少聚集，多看书，多学习。今天来记录一下reverse2的解题过程。
BUUCTF-Reverse —— 第一页的题目集合
qq_52193383的博客
07-04 1295
一般来说，先查看一下字符串，简单的题目会有flag或者敏感数据字符等信息，方便我们定位函数查看字符串的方法为shift+F12。ctrl+x（交叉引用）查看是哪段函数调用了该字符串在IDA中，选中数字按"R"键可以将数字转换为字符。
Reverse入门[不断记录]
Aiwin的博客
02-18 2997
CTF Reverse入门笔记，不断记录。
[0xFA-2021][Buuctf]Reverse_1
weixin_50962947的博客
09-13 976
[0xFA-2021][Buuctf]Reverse_1 你应该知道的： 使用IDA打开一个文件 学会使用IDA的字符串窗口 学会IDA基本的操作 对引用有初步认识 用IDA打开一个文件： 我们可以直接打开IDA，然后： 可以点击New来打开一个新文件，或者点击Go把可执行文件拖入IDA，这二者都是可以的。要注意的是因为32位和64位的应用程序是不一样的所以我们要用对应的IDA版本来打开文件。如果一开始并不知道文件是几位的可以直接拖进其一，如果版本错误则会提示： 或者在反编译出现错误提示，因为程序
BUUCTF reverse1
m0_49025459的博客
05-21 754
下载附件，用IDA64位打开，先shift+F12打开字符串窗口，再按ctrl+f搜索flag 我们肯定是要找到正确的flag，那么我们就双击this is the right flag! 然后我们单击这一行，然后使用快捷键ctrl+x 选择ok，进入框图 使用快捷键F5 得到伪代码 __int64 sub_1400118C0() { char *v0; // rdi __int64 i; // rcx size_t v2; // rax size_t v.
BUUCTF--Reverse
weixin_48295646的博客
05-21 1966
easyre 用notepad++打开文件，直接用搜索就搜索出来flag{this_Is_a_EaSyRe} reverse1 reverse1 注意：得到的 flag 请包上 flag{} 提交
BUUCTF reverse1-10 WP
mumuzi的博客
03-28 4263
笔记是按照当时的题目排序写的，顺序可能有出入 做题是从0开始做起，所以前面部分也会尽可能写的详细一点 只要能记录并且了解到怎么做即可，所以就没有去在意排版 遇到不会的函数尽可能去百度了解 因为前面的题难度不大，所以前面的每道题都没有去查壳，除非有特殊:) 题目：easyre、reverse1、reverse2、内涵的软件、新年快乐、helloword、xor、reverse3、不一样的flag、SimpleRev 1.easyre 非常简单的逆向 拖入winhex，搜索flag即可 flag{this_I
buuctf reverse3 1
最新发布
08-26
很抱歉，根据提供的引用内容，我无法提供关于buuctf reverse3 1的具体信息。引用提到了BUUCTF-reverse-reverse1，但并没有提到BUUCTF reverse3 1的相关内容。引用提到了一个关于for循环逆解的脚本，引用提到了关于v5长度和字符串变换的一些内容，但没有提到BUUCTF reverse3 1。请提供更多的具体信息，以便我可以为您提供更准确的答案。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [BUUCTF-reverse-reverse3(超级详细)](https://blog.csdn.net/weixin_62387234/article/details/127572956)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* [buuctf-逆向-reverse3](https://blog.csdn.net/m0_52343643/article/details/124331253)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值