BUUCTF——reverse1

最新推荐文章于 2023-12-21 22:01:42 发布
最新推荐文章于 2023-12-21 22:01:42 发布
阅读量174 收藏
点赞数
分类专栏： Re 文章标签： 网络安全
加油加油~
本文链接：https://blog.csdn.net/wcj126/article/details/133041493
版权

做题步骤：

老规矩先查壳：

64位，直接用IDA 64打开

开局直接shift+f12无脑打开字符串

然后在字符串表里面找到和flag有关的

比如这题就是

双击跟进

点击这个athisIS什么的变量 按照 ctrl+x查看调用

点击OK后，按F5边为伪代码

你先从输出 “this is the right flag ”看

Str1 和Str 2 比较 就正确

我们就看跟进str2（双击）

得到了Str2的值

我们在看前面的代码

如果 这个字符的AScii码为111，那么变为48对应的字符

可以看见，如果为o 变为0，那么{hello_world}里面的o全换成0

提交

成功

_Nickname
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
[0xFA-2021][Buuctf]Reverse_1
weixin_50962947的博客
09-13 987
[0xFA-2021][Buuctf]Reverse_1 你应该知道的： 使用IDA打开一个文件 学会使用IDA的字符串窗口 学会IDA基本的操作 对引用有初步认识 用IDA打开一个文件： 我们可以直接打开IDA，然后： 可以点击New来打开一个新文件，或者点击Go把可执行文件拖入IDA，这二者都是可以的。要注意的是因为32位和64位的应用程序是不一样的所以我们要用对应的IDA版本来打开文件。如果一开始并不知道文件是几位的可以直接拖进其一，如果版本错误则会提示： 或者在反编译出现错误提示，因为程序
BUUCTF-reverse-reverse1（面向新手超详细）
weixin_62387234的博客
08-12 5793
BUUCTF REVERSE1
buuctf 逆向刷题01——reverse1
qq_42642222的博客
11-03 1806
仅作学习ctf逆向的buu刷题记录，不定期更新，大佬轻拍。
[BUUCTF 刷题] Reverse解题方法总结（一）
Y1seco的博客
04-12 5917
这里写目录标题一 动态调试gdb IDA view: 定位要修改的代码段在哪里。 Hex view: 用来修改我们的数据 exports window: 导出窗口 import window: 导入窗口 names window: 函数和参数的命名列表 functions window: 样本的所有函数窗口 strings window: 字符串显示窗口，会列出程序中的所有字符串 1.写脚本，得到最后的flag 2.GDB动态调试 一 动态调试 gdb 例： b +函数名 ：下断点
BUUCTF--Reverse(1~10)
m0_59022585的博客
07-08 1353
exeinfope.exe查看文件，发现位数为32位，使用IDA32打开，Shift+F12找到flag。将脱壳后的文件用IDA32打开，Shift+F12寻到关键字符串，跳转到伪代码部分，分析代码得到flag。跳转到伪代码，分析代码并编写脚本爆破求出flag。exeinfope.exe查看文件，发现文件为带壳32位，使用FFI.exe进行脱壳。使用IDA64打开exe文件，再使用Shift+F12查看字符串，得到flag。exeinfope.exe查看文件为32位无壳，IDA32打开文件搜索字符串。
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
C++ reverse介绍及使用
10-09
在C++编程语言中，`std::reverse`函数是一个非常实用的工具，它允许程序员轻松地反转各种序列，包括字符串和数组。这个函数是C++标准库中的成员，位于`<algorithm>`头文件中。本篇文章将深入探讨`std::reverse`函数...
Scroll Reverse
12-09
标题“Scroll Reverse”所指的是一个针对MacOS操作系统的应用程序，它的主要功能是解决用户在使用鼠标滚轮或触控板滚动时感到不便的问题。在MacOS系统中，默认情况下，滚轮向上滚动会向下移动页面，这与许多Windows...
什么是reverse常见的reverse有哪些
最新发布
05-19
reverse
BUUCTF--Reverse--easyre，reverse1，新年快乐(面向新手，超详细)
qq_65165505的博客
04-20 2113
1.easyre 2.reverse13.新年快乐的通关wp，写的比较详细，主要是面对新手的，我做的时候找了很多wp都不是特别详细，那干脆我就自己写一篇吧
BUUCTF--Reverse
weixin_48295646的博客
05-21 1979
easyre 用notepad++打开文件，直接用搜索就搜索出来flag{this_Is_a_EaSyRe} reverse1 reverse1 注意：得到的 flag 请包上 flag{} 提交
《BUUCTF逆向解答》——reverse1
qq_62735163的博客
02-24 321
下载压缩包，解压。 用exeinfo pe查壳 64位程序，无壳 用IDA64反汇编 搜索main函数 没找到 搜索start函数 但沿着start函数什么都没有找到 用shift+F12查找字符串 找到有flag字样 进入 发现用函数引用 双击进入函数 用F5观看伪代码 观察函数，发现如果str1和str2相同的话，就说明找的想要的flag了 要输入的str1就是flag 双击str2 得到str2的原始数据 然后观察函数，发现与str1作比较的str2..
BUUCTF reverse:reverse1
qq_43786458的博客
10-07 4001
1.查壳 无壳，64位文件 2.IDA分析 shift+F12查找字符串 发现关键字符串 进入其所在函数中 __int64 sub_1400118C0() { char *v0; // rdi signed __int64 i; // rcx size_t v2; // rax size_t v3; // rax char v5; // [rsp+0h] [rbp-20h] ...
buuctf reverse 1-3题
2301_80553405的博客
12-21 476
解压文件，用exeinfope查看exe为64位将该文件用IDA64位查看，用shift+F12直接查看字符得到flag除了上述方法，还可以用exeinfope查看，如图点击右键点击查看。
BUUCTF reverse1
m0_49025459的博客
05-21 774
下载附件，用IDA64位打开，先shift+F12打开字符串窗口，再按ctrl+f搜索flag 我们肯定是要找到正确的flag，那么我们就双击this is the right flag! 然后我们单击这一行，然后使用快捷键ctrl+x 选择ok，进入框图 使用快捷键F5 得到伪代码 __int64 sub_1400118C0() { char *v0; // rdi __int64 i; // rcx size_t v2; // rax size_t v.
BUUCTF | Reverse入门笔记
pone2233的博客
03-22 993
reverse2 在文件中我们使用Shift+F12我们能看到是 最后一段似乎是flag，可是不成功 、 {hacking_for_fun} 找到主题函数，我们F5一看 我发现了这一段与众不同 发他翻译一下 if ( pid ) { argv = (const char **)&stat_loc; waitpid(pid, &stat_loc, 0); } else { for ( i = 0; i <= strlen(&f
字长与端序
l2ohvef的博客
12-12 431
字是表示计算机自然数据单位的术语，在某个特定计算机中，字是其用来一次性处理事务的一个固定长度的位（bit）组，在现代计算机中，一个字等于两个字节（Byte）等于8位（bit）。指令字长取决于从操作码的长度、操作数地址的长度和操作数地址的个数。不同的指令的字长是不同的。3.存储字长，是一个存储单元存储一串二进制代码(存储字),这串二进制代码的位数称为存储字长。大端：数据的高字节储存在内存的低地址中，低字节储存在内存的高地址中。小端：数据的低字节储存在内存的低地址中，高字节储存在内存的高地址中。
BUUCTF-re-reverse1（包含了一些IDA的简单使用操作）（新手入门可看，步骤很详细）
m0_74221679的博客
12-18 691
shift+F12 定位查看字符串（strings window）ctrl+x（交叉引用）查看是哪段函数调用了该字符串，然后点OK，进入该程序，即可查看汇编代码F5 查看伪c代码R 将数字转换为字符Alt+T 查找字符串（或者函数名）Ctrl+T 继续往下搜索空格 在文本模式和流程图模式转换Esc 返回上一步操作解题时，所用到的工具。
BUUCTF-Reverse
qq_53087690的博客
09-10 899
文章目录不一样的flagSimpleRevJava逆向解密[GXYCTF2019]luck_guy 不一样的flag ida打开，进入main函数 分析发现是个迷宫题，要从*走到#，中间碰到1就结束 1 up 2 down 3 left 4 right 所以flag： flag{222441144222} SimpleRev ida64打开，进入main函数 主函数仅仅是判断我们输入的是否为 d/D 如果是，则进去Decry()函数,否则退出 跟进Decry()函数 strcpy()函数是将key1
buuctf reverse reverse3
09-27
BUUCTF Reverse Reverse3是一个题目，通过对给定的字符串进行逆运算，解密出一个flag。首先，给出的字符串经过了base64加密和按位加的操作，得到了"e3nifIH9b_C@n@dH"这个结果。要得到flag，我们需要进行逆运算。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

_Nickname

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值