BUUCTF Crackme

最新推荐文章于 2024-06-28 10:17:12 发布
最新推荐文章于 2024-06-28 10:17:12 发布
阅读量4.1k 收藏
点赞数
分类专栏： 逆向题目练习 文章标签： 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sjt670994562/article/details/97679309
版权

这道题麻烦了我几天，因为一个反调试的点没看到，所以一直没做出来，虽然原理还不懂，但可以先记下来，以后学多了再说
（这道题用户名已知）
ida分析，是一个建立了一个表然后与用户名进行错杂的变化，最后再用表里的值与密码进行一些运算得到结果，由此我们倒着看
在这里插入图片描述
最后一个函数是实现的目的，密码变成dbappsec
在这里插入图片描述
在这里插入图片描述
倒数第二个有点小坑，就是用户名与变化后的密码运算，这里是检测是否有调试，有的话就异或，没有的话就是和，所以会有两个结果，我们可以一个一个算
在这里插入图片描述
这一个就是最恶心的地方了，上下两个if都是反调试，把他们的jz jnz变成jmp就行，然后buffet_list表里面才是我们想要的值，这边我们可以在动调的时候吧表的8个值给确定出来，因为用户名已知，一定是不变的

最低0.47元/天 解锁文章
chan3301
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
百度杯CTF比赛二月第三场比赛(Reverse专题赛)的CrackMe-1题目
03-30
百度杯CTF比赛二月第三场比赛(Reverse专题赛)的CrackMe-1题目。
crackme00.apk
12-15
CrackeMe00 是一个简单的登录逻辑APK，在不知道密码的情况下登录进主界面。 CrackeMe00 是一个简单的登录逻辑APK，在不知道密码的情况下登录进主界面。 CrackeMe00 是一个简单的登录逻辑APK，在不知道密码的情况...
BUUCTF crackMe
weixin_52369224的博客
11-01 752
太菜了 做了好久没做出来，参考其他师傅的解答总结一下 题目背景： 老规矩，Ex PE打开，32位无壳程序，用IDApro打开；主程序如下： 主体是一个while循环，如果我们想让while结束，我们就需要使得两个if成立； 我们首先看跟v3有关的loc_4011A0，点进去，发现无法反编译，解决办法IDA无法反编译 编译成功之后： 发现v3的值一直为1； 我们来看看sub_401830函数，主要由两个while构成，我们先来看第一个while 主要是把输入的转换成数字并且..
buuctf题目Easy java
最新发布
m0_65853019的博客
06-28 351
刚才查看help的url为.../Download?filename=WEB-INF/web.xml（get方式），发现页面有改变，所以再试试post方式，构造payload:(使用hackbar或者bp)题目是easy java，关于Java，有可能是WEB-INF泄露：WEB-INF是Java的web应用的安全目录，如果想在页面直接访问其中的文件，必须通过web.xml文件对要访问的文件进行相应映射才能访问。下载好文件后打开有一串经过base64编码的字符串，解码试试，得到flag。
BUUCTF--crackMe
Hk_Mayfly的博客
04-03 2764
测试文件：https://www.lanzous.com/iaxqvbg 代码分析 1 int __usercall wmain@<eax>(int a1@<ebx>) 2 { 3 FILE *v1; // eax 4 FILE *v2; // eax 5 char v4; // [esp+3h] [ebp-405h] 6 cha...
buu题解-crackMe
m0_73393932的博客
03-21 406
逆向
buuctf Crackme6
qq_37439229的博客
05-16 684
这道题涉及的知识点说实话还是蛮多的。。。 首先是这里的加密 主要是看汇编，不难，yafu一下知道是[2,3,5,7,11,13,17,19,23] a = [2 , 3, 5, 7, 11 ,13,17,19,23] b = [0x33,0x21,0x22,0x21,0x35,0x7c,0x62,0x65,0x6e] for i in range(9): a[i] = a[i] +0x41 a[i] = a[i] ^b[i] "".join(chr(a[i]) for i in rang
2016中国-西安西电华山杯网络安全技能大赛之crackme6
09-12
2016中国-西安西电华山杯网络安全技能大赛之crackme6之writeup分享
uc-crackme.zip
04-16
uc_crackme相关资源 博客地址 https://blog.csdn.net/u012787710/article/details/130153385
crackme.rar
03-04
用于学习软件逆向和软件破解的Crack Me可执行文件，共160个例子。
Acid burn CrackMe
07-07
Acid burn CrackMe
[BUUCTF]REVERSE——crackMe
mcmuyanga的博客
12-11 626
crackMe 附件 步骤： 例行检查，32位程序，无壳 32位ida载入，已知用户名welcomebeijing，解密码，直接看main函数 可以看到程序是个死循环，只有满足sub_404830函数的条件，才能跳出循环 sub_404830函数里要让sub_404830函数返回1，必须要让v13=43924，v13经过了sub_401470的变换，先看sub_401470函数 _DWORD *__usercall sub_401470@<eax>(int a1@<eb
BUUCTF reverse:xor
qq_43786458的博客
10-08 647
1.查壳 64位文件
re学习笔记（51）BUUCTF-re-[安洵杯 2019]crackMe
逆向随笔
03-10 2185
新手一枚，如有错误（不足）请指正，谢谢！！ 个人博客：点击进入 题目链接：[安洵杯 2019]crackMe IDA64载入很懵逼，啥也没有 动调的时候出来一句hook，动调试试 OD搜索字符串，在输入call之后下断点 输入假码，回车程序被断下来 F8单步，发现在调用messagebox函数的时候执行了0x6AB1A0地址的代码 （我的映像基地址是0x690000） F7进call，来到这...
BUUCTF-----Crackme
qq_64558075的博客
12-12 998
1.老规矩，拿到文件，进行查壳 收集信息，无壳，32位程序 2，试着运行一下 发现就是一个类似于登录的东西 3.拖入ida中
buuctf-crackMe题解及感悟
weixin_51373492的博客
05-19 1586
这道题花了我将近两天的时间，期间因为看wp完全看不懂疯狂请教学长，最终自己动手调试出来了。实在是不容易，也确实学到了许多东西，记录于此。 下载题目的程序后，惯例查壳，发现莫得 先打开程序，程序要我们输入用户名和密码，了解。 丢进ida 进入主函数wmain 把函数名字改成看得懂的单词 由此处的while和最里层的那个break可知，要从该循环跳出，这俩if都得满足 首先我们分析第一个if，点进sub_401830并开始分析 因为这个if要成立，所以这个return后面的表达式必须成立，及v14==43
《BUUCTF逆向题解》——xor
qq_62735163的博客
04-10 1784
常规查壳 无壳 64位程序 用IDA打开，F5查看伪代码 很明显 _b就是input,global就是key了 input的每一位（除了第一位）与前一位的异或就是key了 查看key,对应着一个字符串 用shift+e取出数据（16进制） 开始写脚本 key=[0x66,0x0A,0x6B,0x0C,0x77,0x26,0x4F,0x2E,0x40,0x11,0x78,0x0D,0x5A,0x3B,0x55,0x11,0x70,0x19,0x46,0x1F,0x76,0x.
Buuctf-Reverse(逆向) Crackme Write up
weixin_50166464的博客
09-24 374
突然发现最近的文章都是日更了，啊呀主要是最近的题都学到许多新知识。 0x00 日常查壳 无壳32位 0x01 分析主函数 这题函数很多不过慢慢分析也还好 关键是要有耐心 还有一个重要的知识点就是反调试技术 一开始不了解阅读感极差 动调也看不出来什么 所以在主函数这个界面除了关键判断函数1830不用先去看 可以看完其他所有函数 于是在这先推荐看wiki的文章 看完再去看1830函数 NtGlobalFlag - CTF Wiki 0x02 分析关键函数1830 模块一
Crackme6-笔记
I have a dream
04-08 422
大神的链接：https://www.52pojie.cn/thread-610580-1-1.html 一、爆破思路 1、根据Dede找到输入用户名事件的入口处,0x442E04，OD下断，载入运行，输入用户名“52pojie.cn”,则在该处断下，找到关键跳转和关键函数处，noop关键跳转，则确定键可用 2、保存文件。发现输入用户名后，确定键可用；但是当输入验证码后，确定键不能...
OD逆向crackme
09-02
在 [安全攻防进阶篇] 中，有关于逆向分析的教程可以帮助你了解如何使用OllyDbg逆向CrackMe程序。 OllyDbg是一种常用的逆向工具，可以用于分析和修改程序的执行流程和内存。使用内存断点和普通断点，可以在程序执行过程中捕获关键的代码位置，帮助我们找到CrackMe程序的OEP（Original Entry Point），即程序的入口点。 在 [安全攻防进阶篇] 中还有关于逆向分析两个CrackMe程序的详细教程，包括逆向分析和源码还原的步骤。这些教程将帮助你理解逆向分析的基本概念和技巧，提升你的安全能力。 如果你想深入学习如何使用OllyDbg逆向CrackMe程序，可以参考这些教程。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [[安全攻防进阶篇] 六.逆向分析之OllyDbg逆向CrackMe01-02及加壳判断](https://blog.csdn.net/Eastmount/article/details/107777190)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* [逆向crackme之ESp定律脱壳](https://blog.csdn.net/qq_58970968/article/details/125357834)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值