CTF_REVERSE做题解析

已于 2022-02-08 21:21:22 修改
阅读量699 收藏 1
点赞数
文章标签： p2p gnu 蓝桥杯
于 2022-01-31 00:37:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_63676207/article/details/122757522
版权

1

game

这个题刚开始点进去是这种不管如何输入都是死循环

怎莫搞直接拖入IDA中注意是32位的

然后显示这个页面点击F5查看伪代码是这个

然后直接跟进进入后 

 是这个其他的看不懂这个也应该没啥问题当这八个都为一时进入下面这个地址猜测这个为末端

 是个异或然后再与十六进制13进行异或

由上面的数字自己写个脚本进行尝试运行

 

 得出flag   注意：IDA中函数用sub_地址编号    那个v后面的数字啥的别抄错本人生有体会

k5ha
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
bilibili2021CTF-安全挑战赛-reverse-复现
ookami6497的博客
10-27 1215
哔哩哔哩安全挑战赛逆向复现第一题第二题 第一题 第一题逆向很简单，用JEB打开，点开com包，找到主函数按tab查看伪代码，加密代码很简单，一个简单的异或就行。 将v2和v1 转成字符得到两串base64加密后的密文 v2 = NjI1OzA3YGAuNjNmNzc7YmU= v1 = YWBlOmZnNjAuOmJmNzAxO2Y= base64解码后得到 v2 = 625;07``.63f77;be v1 = a`e:fg60.:bf701;f 然后搞个脚本就行，脚本如下：
软件逆向分析初试reverse；ctf-re 入门题，详解
CHERRY_cong的博客
05-01 1728
软件逆向分析初试re；ctf 提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 实验环境：Ubuntu 20.04.1 LTS GNU gdb (Ubuntu 9.1-0ubuntu1) 9.1 Ghidra 9.2.2 Java Version 15 IDA Version 7.5.201028 Windo...
CTF逆向（reverse）入门脑图
10-25
CTF逆向（reverse）入门脑图，xmind格式文件。Reverse即逆向工程，题目涉及到软件逆向、破解技术等，要求有较强的反汇编、反编译扎实功底。主要考查参赛选手的逆向分析能力。 仅供CTF竞赛参考使用，请不要做违法乱纪的事情
寒假日常刷题（ctf——reverse）（一）
qq_53532337的博客
01-29 1738
寒假日常刷题（ctf——reverse）（一）
BugkuCTF-reverse：入门逆向
_Co1a
12-05 424
题目地址：https://ctf.bugku.com/challenges#%E5%85%A5%E9%97%A8%E9%80%86%E5%90%91 查壳：（无壳） 拖进IDA32分析：找到main函数 得到flag： flag{Re_1s_S0_C0OL} IDA里面十六进制转字符的快捷键：R
CTF-Reverse学习-为缺少指导的同学而生
最新发布
yuwoxinanA3的博客
12-22 2295
Revserse逆向入门博客
CTF | CTF比赛题解分享
hackzkaq的博客
10-09 7602
前言：由于此次比赛的题目较多，所以这是这个比赛的第一篇wp，共20题，先记录一下，防止忘记。里面有些题目是新手题较为简单，但也有许多有意思的题目，真的是做的过程痛不欲生，做完才感觉到酣畅淋漓，废话不多说，开写。接下来就可以定位了。1.这次显示文件是个jpg格式的图片，但是打不开，16进制编辑器打开，看到文件头出现了IHDR头，就可以想到其实是个png格式的图片，再看到文件尾，更加证实了是个png文件。4.第三张照片是最头疼的，全都是高楼，能够看到的只有广西农信，时代丽都，搜索相关位置，找到了大概区域。
CTF学习笔记——Easy Calc
Obs_cure的博客
09-06 1360
一、[RoarCTF 2019]Easy Calc 1.题目 2.解题步骤 发现框框…应该是注入题…源码中提示有个waf，继续看源码，发现有个calc.php，进去看看 初步理解应该是用num传参，然后返回计算结果，这个php文件用于过滤非法字符。 被拦下来了，大概是利用num构造一个payload，不能含有字母和非法字符，只能有数字和符号 这里已经不会了，看writeup吧… 3.总结 4.参考资料 [RoarCTF 2019]Easy Calc(http走私 && 利用PHP的
CTF-Bugku逆向题Android方法归纳
am_03的博客
08-28 1410
1.signin题目: reverse() 功能：反转数组里的元素的顺序 语法：arrayobject.reverse.() 这类方法会改变原来的数组，不可逆转 tostring() 功能：将各类进制的数字转化为字符串 语法：number.toString(radix)（radix代表进制数） 字符串的管理地方是string.xml java在引用函数时要倒着引用 StringBuffer 当对字符串进行修改的时候，需要使用 StringBuffer 和 StringBuilder 类。 和 String
CTF 【每日一题20160626】简单的PE文件逆向
hhhparty的博客
06-27 9811
简单的PE文件逆向 来源：http://ctf.idf.cn/index.php?g=game&m=article&a=index&id=38 题目：就在这里，很简单的~虽然我不会。。= =！ http://pan.baidu.com/s/1dDzUL0X分析： 0.不明白PE为何物的，请参考文章： 初步认识PE: http://www.52pojie.cn/thread-15354
2017_ZCTF_Reverse_QEtend
ACdream
03-15 832
ZCTF reverse QEtend
TMCTF2017-Reverse
iextract的博客
06-24 691
今天下午空着，当然是来一局ctf啦~ 100pt先从简单的100开始，下载文件，是个压缩包的东西，解压先里边儿两个文件，file查看一下，其中1是一个pe32文件，2是一个压缩包。 运行一下biscuit1，提示 “Please find sweets name starting from m for biscuit2.” 把biscuit拖进IDA Pro看看先， 发现最后这个free()
BugkuCTF-Reverse题入门逆向多解法
am_03的博客
08-28 525
补充：IDA里面十六进制转字符的快捷键：R 方法一 第一步PEID,这里可以看出程序是32位的 查壳：（无壳） 拖进IDA32分析： 先查看伪码：F5 找到main函数 发现有许多 mov 指令，66H 是 ‘f’，6CH 是 ‘l’，推测这就是 flag 的 ASCII 码值。 得到flag：flag{Re_1s_S0_C0OL} 方法二 也可以用动态调试的方法。 动态调试这就需要用到 OD。先下一个断点，然后单步运行，看看栈里的变化。 例如，我就找个 0x00401475 的地址。 在 OD
【愚公系列】2021年12月 攻防世界-简单题-REVERSE-001(Hello, CTF)
热门推荐
时光隧道
12-26 3万+
文章目录一、Hello, CTF二、使用步骤1.IDA总结 一、Hello, CTF 题目链接：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 二、使用步骤 1.IDA 拿到的是可执行文件，运行下看看 使用ida加载EXE文件，搜索字符“please input”，按F5查看伪代码 int __cdecl main(int argc, const char **ar
CTF-REVERSE练习之病毒分析
ChuMeng1999的博客
11-29 2915
目录预备知识相关实验7Zip在线沙箱实验目的实验环境实验步骤一实验步骤二实验步骤三 预备知识 相关实验 本实验要求您已经认真学习和完成了《CTF REVERSE练习之逆向初探》。 7Zip 7-Zip是一款开源软件。我们可以在任何一台计算机上使用7-Zip，包括用在商业用途的计算机。7-Zip适用于Windows 7/Vista/XP/2008/2003/2000/NT/ME/98。并且有面向Mac OS X、Linux、Unix平台的命令行版本。 7zip使用起来十分方便，通过添加的右键菜单，可以尝试对任
BugkuCTF-Reverse题游戏过关多解法
am_03的博客
08-28 1591
解题流程 下载程序 运行： 翻译为： 玩游戏 n是灯的序列号，m是灯的状态 如果第n个灯的m是1，它就亮，如果不是，它就灭 起初所有的灯都关上了 现在您可以输入n来更改其状态 但是你应该注意一件事，如果你改变Nth的状态p、 （N-1）th和（N+1）th的状态也改变 所有灯亮起时，flag将出现 现在，输入n 输入n，n（1-8） 就是输入一个1到8之间的数，例如1：就会改变周围的三个数的状态，令8、1、2三个数变亮，再输入一个2：也会改变2周围三个数的状态，令1、2熄灭，3亮起。多次输入后，最后8个数
BUUCTF-reverse
njh18790816639的博客
06-27 765
easyre reverse1 reverse2 fl0g = '{hacking_for_fun}' flag = list(fl0g) for i in range(len(flag)): if ord(flag[i]) == 105 or ord(flag[i]) == 114: flag[i] = chr(49) print(flag[i],end='') #{hack1ng_fo1_fun} 内涵的软件 后来我菜发现得把v2里面的DBAPP换成fla
BUUCTF-Reverse：reverse1
_Co1a
11-20 275
题目地址：https://buuoj.cn/challenges#reverse1 查看有没有加壳： 如果加壳了，它会显示的，如果没加壳，显示的是用什么语言编写的 首先要放入Exeinfo PE中查看信息——》没加壳 丢到ida pro里面——》shift+F12 看到this is the right flag！双击跟进——》查看伪代码 v0 = &v5; for ( i = 82i64; i; --i ) { *(_DWORD *)v0 = -858993460;
攻防世界+BUUCTF几道reverse新手题（需要复写代码）
太阳照耀我走四方
07-15 507
1.攻防世界logmein 考点：简单的算法，及编写解题代码。 首先PE之后，是64位的。 然后IDA64位打开。 shift+F12 打开字符串窗口 CTRL+x 交叉引用地址 F5 反编译查看伪代码 这个题需要自己写一个脚本来跑一下。此处我用的c语言。 运行之后 得到。 总结：这个题在IDA反编译上没什么难度，shift+F12、CTRL + X 、F5 。但是在算法上，有点难度。需要自己写一 个程序来解密这个算法得到flag。 2.攻防世界no-strings-attached 考点：I
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值