BUUCTF-[FlareOn4]IgniteMe

最新推荐文章于 2024-08-23 17:01:00 发布
最新推荐文章于 2024-08-23 17:01:00 发布
阅读量304 收藏 3
点赞数
文章标签： 青少年编程
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_66455531/article/details/131560452
版权

[FlareOn4]IgniteMe

 

 

看到了跟以往不一样的代码，不要慌，仔细看其实还是大概知道是什么意思的

无非就是读取字符串，进行 in()的操作，然后再check()判断，都是逆向题的基操了

看看in()

 

就是对输入的字符串进行读取和要求：输入的值不能等于10或13，否则就不读取该元素，最后输出的就是我们输入的字符串

再看看check()

 

对输入的字符串进行一系列操作并与目标字符串进行比较，其中v1是字符串长度，跟进给v4赋值的函数

 

__ROL__经过搜索发现是汇编的循环左移指令，那么循环右移就是__ROR__，但这里是__ROL4__，我们不知道是什么，于是就通过调试来找到这个值

 

可以看到EAX中存储的就是函数运行后的结果，0x00700004，再回到check()函数

 

 刷这么多题，for语句里的都知道什么意思了，直接找目标字符串

提取目标字符串并根据程序写脚本

 

 

这里，v4本来等于0x00700004的，我的理解是：因为目标字符里面都是两位的，其实v4也应该保留两位，不然就行不通。

 

得到flag{R_y0u_H0t_3n0ugH_t0_1gn1t3@flare-on.com}

后面的乱码不知道怎么回事

忘记aster304
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[FlareOn4]IgniteMe-buuctf
Lenard404的博客
03-15 784
buuctf做题记录 查壳 32位无壳 IDA分析 反编译start函数 逻辑很清晰，先获取输入的字符串，然后进行加密，最后与密文进行比较。 查看加密函数： 逻辑也很清晰，输入从末端到首段，尾部与v4异或，其余与后一位的字符异或。 看看V4是什么： 没看懂，所以选择了OD进行动调，找到xor异或的那条命令，查看相应寄存器，得到v4=0x4。 分析过程结束，可以写脚本了。 #include<iostream> using namespace std; int main() { int
buu-[FlareOn4]IgniteMe
qaq517384的博客
03-07 290
32位无壳 程序还是那么个程序，输错flag直接退出 string看不懂，异或吧） 看main void __noreturn start() { DWORD NumberOfBytesWritten; // [esp+0h] [ebp-4h] NumberOfBytesWritten = 0; hFile = GetStdHandle(0xFFFFFFF6); dword_403074 = GetStdHandle(0xFFFFFFF5); WriteFile(dword_403
BUUCTF--[FlareOn4]IgniteMe
Hk_Mayfly的博客
04-16 675
测试文件：https://lanzous.com/ibh1vch 代码分析 void __noreturn start() { DWORD NumberOfBytesWritten; // [esp+0h] [ebp-4h] NumberOfBytesWritten = 0; hFile = GetStdHandle(0xFFFFFFF6); dword_4030...
BUUCTF-RE-[FlareOn4]IgniteMe
Henlenl的博客
04-30 582
[FlareOn4]IgniteMe查壳IDA (静动)分析静态动调get flag 查壳 发现程序是没有壳的 IDA (静动)分析 静态 然后 我们再F5 查看start的伪代码 然后我们进入 sub_4010F0 看看 读取某个字符串 然后传入全局变量当中 再进入sub_401050 看看 那么我们现在未知v4的值 为了避免麻烦 其实我们可以直接在IDA动态调试该程序来获取v4的值 动调 我们首先在v4的位置下一个断点 然后选择这个 然后我们在Debugger->Stare proce
buuctf————[FlareOn4]IgniteMe
yhfgs的博客
09-24 554
1.查壳。 无壳，32位。 2.IDA反编译。 函数很少，看到start代码。知道关键函数是sub_401050，跟进。 很简单的逻辑就是把flag（byte_403078）逆序与前一位异或，第一位先与v4异或。 得到byte_403180与byte_403000比较（及异或后是byte_403000）。 v4的值：0x04 （要是看不懂，可以跑一下，在循环之前设置断点，运行后v4的值会存在esp+0xb处） 3.脚本解密。 4.get flag flag{R_y0u
BUUCTF [FlareOn1]5get_it
weixin_53349587的博客
01-07 615
1.拿到文件，一开始以为是ELF文件，但是在虚拟机上打不开，最后才知道是一个DLL文件，IDA打开： 先找到这个函数，本来以为这个函数执行之后生成一个log日志文件，最后发现这个函数没什么用。。。通过交叉引用，我们找到了关键函数： 下面的case中，有很多的函数，我们打开第一个函数sub_100093B0： 里面啥也没有，往下面继续找，找到了sub_10009440函数： 这是有内容的函数，我们把if条件下的dword_10019460和dword_100194A4的最后四位提取..
BUUCTF Reverse/[FlareOn4]IgniteMe
ookami6497的博客
07-25 992
BUUCTF Reverse/[FlareOn4]IgniteMe 先查看文件信息：没有加壳且为32位程序 运行，发现又是一道字符串比较的题目 用IDA32位打开分析代码 void __noreturn start() { DWORD NumberOfBytesWritten; // [esp+0h] [ebp-4h] BYREF NumberOfBytesWritten = 0; hFile = GetStdHandle(0xFFFFFFF6); dword_40307
BUUCTF Reverse/[FlareOn4]login
ookami6497的博客
07-20 475
BUUCTF Reverse/[FlareOn4]login 下载得到一个txt文档以及一个HTML文件 txt文档里面是提示 打开HTML文件，又是一道字符串比较的题目，右键查看源代码 <!DOCTYPE Html /> <html> <head> <title>FLARE On 2017</title> </head> <body> <i
[BUUCTF]REVERSE——[FlareOn4]IgniteMe
mcmuyanga的博客
12-11 341
[FlareOn4]IgniteMe 附件 步骤： 例行检查，32位程序，无壳 32位ida载入 当满足第10行的if条件时，输出G00d j0b!提示我们成功，看一下sub_401050函数 3.sub_401050函数 byte_403180经过10~14行的操作后的值与byte_403000数组相同 v4的值，不大懂这个的结果是什么，动调后看到是0x4 v4返回的是一个定值，动态调试就能出来，v0就是接收函数的整的花里胡哨。 理一下，程序对我们输入的字符串，最后一个字符xor 0x4,
re学习笔记（58）BUUCTF-re-[FlareOn4]IgniteMe
逆向随笔
04-02 557
新手一枚，如有错误（不足）请指正，谢谢！！ 题目链接：BUUCTF-re-[FlareOn4]IgniteMe 运行程序看一下 IDA32位载入，进入start函数 先去sub_4010F0()函数看一下 就是一个读入字符串存到user_input 全局变量这 查看start函数里的sub_401050函数 sub_401000函数是返回一个固定值。动调得到v4=4 总体逻辑就是将输入倒序...
[FlareOn4]IgniteMe
jentle8的博客
03-31 1613
没有壳，也看不出什么语言写的，逆向分析一波： 用writeFile函数伪装起来的printf函数，但是功能一样， sub_4010F0卵用没有，sub_401050函数是主要判断： v4返回的是一个定值，动态调试就能出来，v0就是接收函数的整的花里胡哨。 对输入的字符串，最后一个字符xor 0x4,然后之后按位和前一个异或，最后和403000比较，keygen: byte_403000=[0x...
buuctf刷题记录12 [FlareOn4]IgniteMe
ytj00的博客
08-01 448
没有加壳，打开 有两个关键函数，sub-4010f0和sub-401050 看到两个’\n’,’\t’猜想这个sub-4010f0函数应该是进行输入和排除掉’\n’,’\t’ 再看sub-401050： sub_401050函数就是将字符串逆向做了异或操作之后，与已知字符串byte_403000对比。 关键是这里的v4 从代码不好直接求出来，动调查看 这里的a1就是v4，可以看到是4 脚本： #include <stdio.h> int main() { int i; char v4
BUUOJ[FlareOn4]IgniteMe
阿東啊、
12-07 462
[FlareOn4]IgniteMe
buu:[FlareOn4]IgniteMe
weixin_60553183的博客
01-17 361
查壳无壳,放入ida。 一个个看主要是if的语句判断需要研究一下。 可以看到一个异或，但是v4不知道，这时候去动调 我直接把断点送到这里。开始。 看到这个rol指令的eax里存的值为4 写脚本 出flag ...
re -06 buuctf [FlareOn4]IgniteMe
weixin_45847059的博客
11-11 185
IgniteMe ida打开后： 根据aG00dJ0b与aN0tT00H0tRWe7r变量内容可以判断出sub_401050是关键函数，其return 1即可得到flag 稍稍分析一下： v4的初始值看不懂，所以我用下断点动态调试去取值 下断点调试时发现显然call sub_401000下的汇编代码就是为v4的赋值操作 在该函数下方找到循环异或，可以看出v4的值 于是，就可以写脚本了： a = [0x0D,0x26,0x49,0x45,0x2A,0x17,0x78,0x44,0x2B,0x6C,
BUUCTF----IgniteMe
qq_64558075的博客
12-08 448
1。拿到文件，老规矩进行查壳 收集信息的，无壳，32位程序 2. 拖入ida 分析主程序 跟进sub_4010F0函数 意思大概是：应该是，把我们输入的东西里面的“\n","\r" 去掉，然后把输入的储存到byte_403078中 接下来就跟进sub _401050函数 分析一下 接下来就是求v4的值，动态体调试一下 得到v4=4，接下来就是提取byte_403000的数据，写脚本 如何快速提取数据？ 1）首先右键函数名，点击Array ...
BUUCTF [FlareOn4]IgniteMe
最新发布
liulala987的博客
08-23 121
得到flag{R_y0u_H0t_3n0ugH_t0_1gn1t3@flare-on.com}但是这里循环左移四位后再右移一位,最终返回值是0x380004,也就是v4初值。）会被移动到最右边，并与原来的数组合。因此，循环左移后的二进制表示变为。这里认识了一个新函数 _ROL4_函数是一个自定义的循环左移函数。的二进制表示循环左移4位。这意味着最左边的4位（在每次迭代中，它执行一个异或操作（文件没有加壳 直接拖入IDA。然后，使用一个for循环，从。的值进行异或，并将结果存储在。，以便在下一次迭代中使用。
re学习（9）---BUUCTF-re-[FlareOn4]IgniteMe
m0_66039322的博客
12-23 150
习题
EMC CX4-240 SAN存储系统安装指南
"EMC CX4-240安装手册提供了关于如何安装和升级EMC CX4-240 SAN存储系统的详细步骤和指南，是官方的标准教材。手册包括了安装/升级流程、客户和站点信息、软件配置详情以及问题报告机制等关键信息。" 在EMC CX4-240...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值