reverse-BUUCTF

最新推荐文章于 2024-08-20 10:53:37 发布

song-10

最新推荐文章于 2024-08-20 10:53:37 发布

阅读量1.3k

点赞数 1

分类专栏： BUUCTF 文章标签： BUUCTF Reverse

本文链接：https://blog.csdn.net/song_10/article/details/100086336

版权

1、easyre

ida中搜索字符串即可得到flag：

2、helloword

拿到是apk文件，jeb中打开，即可得到flag

3、reverse1

elf文件，IDA中打开，搜索字符串

定位到判断函数：

查看伪代码：

__int64 sub_1400118C0()
{
  char *v0; // rdi
  signed __int64 i; // rcx
  size_t v2; // rax
  size_t v3; // rax
  char v5; // [rsp+0h] [rbp-20h]
  int j; // [rsp+24h] [rbp+4h]
  char Str1; // [rsp+48h] [rbp+28h]
  unsigned __int64 v8; // [rsp+128h] [rbp+108h]

  v0 = &v5;
  for ( i = 82i64; i; --i )
  {
    *(_DWORD *)v0 = -858993460;
    v0 += 4;
  }
  for ( j = 0; ; ++j )
  {
    v8 = j;
    v2 = j_strlen(Str2);
    if ( v8 > v2 )
      break;
    if ( Str2[j] == 111 )
      Str2[j] = 48;
  }
  sub_1400111D1("input the flag:");
  sub_14001128F("%20s", &Str1);
  v3 = j_strlen(Str2);
  if ( !strncmp(&Str1, Str2, v3) )
    sub_1400111D1("this is the right flag!\n");
  else