BUUCTF——easyre

于 2023-09-19 18:57:51 发布
阅读量103 收藏
点赞数
分类专栏： Re 文章标签： 网络安全
加油加油~
本文链接：https://blog.csdn.net/wcj126/article/details/133041075
版权

下载必要工具

IDA——pro

“IDA”的搜索结果 | CTF站点导航 (mzy0.com)

ExeinfoPe

“IDA”的搜索结果 | CTF站点导航 (mzy0.com)

做题步骤

（建议做好文件管理，把需要用的文件整理到自己知道的地方）

查壳

1.将下载好的文件

用Exeinfope 打开

可以在File Size 下面 看见 这个文件是 64bit

IDA打开

再将文件拖入IDA 64 打开（查壳查64bit就是看用多少位的IDA打开）

点OK后来到这个界面

按f5，IDA帮助翻译为C语言

你读代码不难发现flag

_Nickname
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
BUUCTF [ACTF新生赛2020]easyre 从0开始
weixin_51660080的博客
01-11 836
[ACTF新生赛2020]easyre 从0开始
BUUCTF [羊城杯 2020]easyre 题解
OrientalGlass的博客
03-08 973
对数字和字母移三位,其他特殊字符不变,要求出加密前的字符串,只需要对数字+7再mod10,对字母+23再mod26,有点补码的感觉在。看到主函数的str2大概就可以猜到是base64,ctrl+f12也可以看到存在base64表。进入该函数后大概看一下不难发现是base64加密并且这题没有换表操作。第三次加密是将code2内的数字和字母移3位,其他字符不变。第一次加密是base64加密,得到code1。三.encode_one_base64。五.encode_three。四.encode_two。
re学习（15）BUUCTF 2019红帽杯easyRe(寻找数据+xor问题)
m0_66039322的博客
07-13 440
虽然带有easy,但是并不是那么easy。CTF偏向于算法，实战偏向于程序逻辑，执行的流程。
BUUCTF--easyer
weixin_30876945的博客
09-04 142
测试文件下载：https://buuoj.cn/files/b66a080016da04abfc002a336c0132e5/easyre.zip?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjozfQ.XW94og.UEtUw9mVxUjZYFAJE96um3ANQ_U 1.准备 获取到信息： ...
buuctf----easyre
weixin_53409153的博客
02-06 252
easyre 将得到的附件直接拖入IDA64中，然后shift+F12，将得到： flag{this_Is_a_EaSyRe} 得到flag以后提交即可。
buuctf_easyre
qq_51271165的博客
09-19 438
[ACTF新生赛2020]easyre 下载附件解压得到两个exe文件 第一个只有1kb大小，双击打开说不适用于我的电脑版本，拖进010看一下，发现是Mac OS X的exe文件，既然是水果的那就没事了，看下一个，第二个让输入，咱不清楚输入啥，先拖进ida看看，发现只有两个函数，应该是加壳了 那咱就来查一下壳 普通的UPX壳，32位 用Qunpackchs去壳（失败了，不知道为啥）换OllyDBG，发现我不会用 直接找了个万能去壳工具，一键去壳...
BUUCTF题目：easyre
在Web和Reverse坑里游泳中。。。。
11-25 899
BUUCTF上的easyre
MFC实现迷宫搜索——Easy参考
06-22
**MFC实现迷宫搜索——Easy参考** MFC（Microsoft Foundation Classes）是微软提供的一套C++类库，用于构建Windows应用程序。它基于面向对象的编程思想，为开发者提供了丰富的功能，包括窗口管理、图形绘制、数据库...
moeller 选型手册五——EASY控制器.pdf
10-09
moeller 选型手册五——EASY控制器pdf,moeller 选型手册五——EASY控制器
实用Python教程——Easy Python精编版.pdf
10-08
自己原创的Python教程，求捧场啦~ ...博客原文：https://utmhikari.github.io/categories/Easy-Python/ 语雀：https://www.yuque.com/hikari-zy5c0/easy-python 源代码：https://github.com/utmhikari/Easy_Python
关于在一张图片中查找目标物体的方法 —— EasyDL和opencv结合使用
01-20
  EasyDL是百度AI中一个自动化的深度学习模型训练和服务平台   使用EasyDL训练得到模型，在python下调用对应模型的api，可以实现对图片上传至云端进行识别，并接收返回的识别结果，再使用opencv通过返回的结果在...
EASYCONNECT
最新发布
05-08
很不错的客户端面
buuctf——（ACTF）easyre
yhfgs的博客
05-24 1537
1.下载得到easy.exe文件，丢到DIE中查壳，发现是upx壳。 2.脱壳。 3.丢到IDA中，找到main函数，F5。 4.分析代码，flag应该是v6+v5+v10（其中v5占12个字节），由if语句可知flag==ACTF{12个字符}， 之后就是最主要的for循环，其主要意思是查找字符，从_data_start字符串中查找v4（第一句给值了），其中_data_start的下标就是flag的ascll码-1. 查看_data_start（其中7Eh，27h要转化为字符）（~}
【BUUCTF 】easyre
weixin_43730157的博客
01-23 222
1.easyre 首先下载题目文件 接下来打开Die，查看一下文件的结构，当然peid也行。 可以看到文件的类型是 然后我们打开IDA打开文件全部默认即可。 打开后我们按快捷键shift+F12打开字符串，可以看到 拿到flag。 ...
BUUCTF----红帽杯easyre
qq_64558075的博客
12-09 376
1.拿到文件，老规矩，查壳 收集信息，无壳，64位程序（使用64位ida） 2.拖入ida 寻找main函数 没找到，那就换种方式，我们找字符串 发现可疑字符串 跟进该字符串 发现了类似主函数的东西 分析它 写个异或脚本，解出v12 这个时候得到一个提示：求的最后的flag的前四位为“flag”（好像没什么用） 接下来继续分析 可以看到接下来off_6cc090是一个字符串base64加密10次的结果 写个脚本，把0ff_6CC90里面...
BUUCTF easyre
chneft的博客
10-02 2147
IDA分为32位和64位，32位版本用来打开32位软件，64位用来打开64位软件（具体为什么不太清楚，可能是因为32位和64位对应的寄存器有所改变吧）看到一个文件首先得知道它有没有壳，所谓加壳就是改变该程序的入口，使cs:ip指向另外一段代码，执行完额外的代码后再回到程序本来的入口，这样反编译软件就不能轻易进行反编译。’右边的注释显示了貌似是真的flag，为了知其所以然，我不直接将它视为答案，双击aFlagThisIsAEas，看看这个变量对应的内存空间到底存放了什么。
[buuctf][2019红帽杯]easyRE
逆向萌新的博客
07-02 524
[buuctf][2019红帽杯]easyRE
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8329
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
buuctf web easy sql
12-18
根据提供的引用内容，buuctf web easy sql 是一个关于SQL注入的题目。根据引用[1]，给出的SQL语句是一个拼接字符串的方式，其中包含了一个注入点。而引用中提到的sql_mode中的PIPES_AS_CONCAT选项将 || 视为字符串的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

_Nickname

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值