bugkuctf练习平台reverse部分writeup

最新推荐文章于 2024-05-11 20:42:07 发布
最新推荐文章于 2024-05-11 20:42:07 发布
阅读量8.1k 收藏 3
点赞数
文章标签： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/saltyfish_yuch/article/details/77869694
版权

题目地址：http://123.206.31.85/challenges


题目：Easy_vb

flag格式：flag{xxxx}
题目来自MCTF，原题目格式：MCTF{xxxx}


打开下载的文件是这样的界面




于是用IDA打开




找到flag


题目：Easy_Re

flag格式：DUTCTF{xxxx}

Hint: 1.逆向常用的工具有IDA 、ollydbg


打开下载的文件




用oll打开，修改完后发现好像没什么卵用



然后在头部发现flag. emmmmmmmm.....





题目：逆向入门

打开题目发现是base64转图片



于是百度base64转图片解码得到二维码





扫二维码即得flag

saltyfishy
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
BUGKU CTF (reverse篇)
weixin_51387754的博客
08-16 436
CTF/AWD一体化平台，部分赛题采用动态FLAG形式，避免直接抄袭答案。 平台有题库、赛事预告、工具库、Writeup库等模块。
Bugku 逆向（reverse）
Anqi__的博客
01-13 1225
Bugku 逆向（reverse） 小菜鸡从今天开始要做bugku啦，本文记录一下做过的bugku逆向题目，希望这个假期可以进步一点点~~ 入门逆向 ida载入查看main函数，双击后看到一长串十六进制数，按r快捷键转为字符，得到flag。 Easy_Re 查壳，无壳 运行一下得到的exe程序，发现是简单的校验flag是否正确，flag应藏在程序中。 shift+f12查看字符串，发现flag get 应为得到flag的入口，双击进入后右键同步到16进制视图，得到flag。 或者查找字符
【BugkuCTF】Reverse--Easy_Re
VZZmieshenquan的博客
02-11 764
Description: flag格式：DUTCTF{xxxx} Hint: 1.逆向常用的工具有IDA 、ollydbg 文件：https://ctf.bugku.com/files/9275b6de25ac17d9c202fc080273876f/re1.exe Solution: 永远的第一步PEID，发现是Cpp编写的32位程序 扔进IDA里，直接在16进制编辑器里Alt+T搜索...
CTF-reverse逆向分析解题可能用上的脚本
最新发布
这个博主不懒，但Ta什么也没写~（私信互关24小时必回）
05-11 870
注：本篇用于记录一些CTF-reverse中可能用上的脚本，脚本都来源于博主解出某道题后留下，如果遇上类似的题目，根据脚本中注释的提示更改对应的密文密钥或条件即可快速解题！ 持续更新！！点个收藏关注不迷路~
【BugkuCTF】Reverse--Easy_vb
VZZmieshenquan的博客
02-11 632
Description: flag格式：flag{xxxx} 文件：https://ctf.bugku.com/files/bbcc1a0688fbf3443febd43c2aca0b93/easy_vb.exe Solution: 永远的第一步PEID，发现是用VB写的32位程序先扔进IDA看看，题目说flag格式有flag那就Alt+T搜搜有没有flag字符串…… 没有，再搜搜bugk...
【BugkuCTF】Reverse--入门逆向
VZZmieshenquan的博客
02-11 1068
Description: 来源：XJNU 文件：https://ctf.bugku.com/files/46839844a2b6a297615d94a3598df811/baby.zip Solution: 永远的第一步PEID,这里可以看出程序是32位的拖到IDA里面看看重点代码 mov byte ptr [esp+2Fh], 66h mov byte ptr [esp+...
BUGKU-逆向(reverse)-writeup
weixin_30371469的博客
12-04 903
目录 入门逆向 Easy_vb Easy_Re 游戏过关 Timer(阿里CTF) 逆向入门 love LoopAndLoop(阿里CTF) easy-100(LCTF) SafeBox(NJCTF) ...
CTF逆向（reverse）入门脑图
10-25
CTF逆向（reverse）入门脑图，xmind格式文件。Reverse即逆向工程，题目涉及到软件逆向、破解技术等，要求有较强的反汇编、反编译扎实功底。主要考查参赛选手的逆向分析能力。 仅供CTF竞赛参考使用，请不要做违法乱纪...
2023 强网杯 Writeup
01-29
2023 强网杯 Writeup 是一篇关于 Capture The Flag（CTF）的 writeup，内容涵盖了多个挑战题目，涉及到 Python、 Cryptography、Reverse Engineering、Web 等多个领域。下面是对每个挑战题目的详细分析和知识点总结...
python reverse反转部分数组的实例
09-19
### Python Reverse 反转部分数组的方法详解 在Python编程中，列表(List)是一种非常重要的数据结构，它允许我们在程序中存储一系列有序的数据项。对于列表的操作有很多，其中一种常见的操作是对列表中的元素进行...
Bugku CTF Reverse.4 游戏过关
wu58430的博客
12-17 306
题目：https://ctf.bugku.com/challenges/detail/id/116.html IDA打开无壳 1.SHIFT+F12打开string窗口 2.ALT+T查找flag 3.双击查看该字符串的内存地址
BugkuCTF-Reverse题easy-100(LCTF)
am_03的博客
08-26 3041
下载附件，得到apk文件 一道安卓逆向题，JEB反编译，查看 MainActivity 分析可得，主函数会先执行 p 函数，创建了一个按钮监听事件在 classs d 里，class d 里的 onclick 函数，当我们点击安卓的按钮，触发函数。 if 条件判断正确就显示 flag，并且调用了 main 里的 a 函数，其里第一个参数是句柄，第二个参数是调用了 a 函数(另外一个a)返回一个字符串，第三个参数是我们输入的字符串。 于是我们查看 a 函数（此部分在MainActivity）： 通过
Bugku 逆向
H4ppyD0g的博客
02-01 564
IDA常用快捷键 F5 切换成伪代码 Tab 汇编指令和伪代码切换 空格 反汇编窗口切换(列表视图、图形视图) shift+F12 字符串窗口 N 重命名 ： 注释只在该处出现 ； 注释在所有交叉参考处出现 H 10进制和16进制切换 R 字符转换 汇编 Ollydbg使用 https://blog.csdn.net/weixin_42172...
Bugku，Reverse：Easy_Re
Pai_Space
11-05 256
此题目与攻防世界re1相同 1.解题过程： （1） 下载附件打开，输入测试 首先查壳 无壳（刚开始我以为是有壳，然后脱壳，发现没有壳，下图是我进行脱壳时的程序） 按照流程32位直接拖入IDA查看 shift+f12查找字符串，没有特别的东西 f5反汇编查看伪代码 （2）分析： 所以查看寄存器 其中有一段数据 按下a键转换为字符串 即为flag （3）出现的问题 ①在末尾转换字符串时使用r键会出现 00413E44 合并到了 00413E34 中
BugkuCTF-Reverse题入门逆向多解法
am_03的博客
08-28 506
补充：IDA里面十六进制转字符的快捷键：R 方法一 第一步PEID,这里可以看出程序是32位的 查壳：（无壳） 拖进IDA32分析： 先查看伪码：F5 找到main函数 发现有许多 mov 指令，66H 是 ‘f’，6CH 是 ‘l’，推测这就是 flag 的 ASCII 码值。 得到flag：flag{Re_1s_S0_C0OL} 方法二 也可以用动态调试的方法。 动态调试这就需要用到 OD。先下一个断点，然后单步运行，看看栈里的变化。 例如，我就找个 0x00401475 的地址。 在 OD
【BugkuCTF】Reverse--游戏过关
VZZmieshenquan的博客
02-15 760
Description: 作者：Docupa 文件：https://ctf.bugku.com/files/d2935133b45ff7a32b2b9436851959d0/ConsoleApplication4.exe Solution: 永远的第一步PEID扔到IDA里搜搜字符串能不能出啥 Flag: ...
Bugku-CTF(逆向篇Reverse)--不好用的ce
Nailaoyyds的博客
04-06 430
目录 第一种方法 IDA的使用 第二种方法 干了xdm 开局拿到exe文件。 运行后发现需要点击一万次，果断撤退。 第一种方法 IDA的使用 用ida打开，进去往下滑就能发现一串bese58的编码 这里需要注意一下，这一串字符串是base58加密的，怎么区分base58跟base64呢？ Base58不使用数字"0"，字母大写"O"，字母大写"I"，和字母小写"l"，以及"+“和”/"符号。 拿到flag 解密以后就拿到flag了 flag{c...
Bugku题目Reverse逆向部分wp（持续更新）
苦行僧的妖孽日常
11-01 230
Bugku题目Reverse逆向部分wp（持续更新）
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值