[FlareOn6]Overlong

最新推荐文章于 2024-08-21 22:35:36 发布
最新推荐文章于 2024-08-21 22:35:36 发布
阅读量277 收藏
点赞数 1
分类专栏： Re buuctf 文章标签： python CTF BUUCTF RE
加油加油~
本文链接：https://blog.csdn.net/wcj126/article/details/139281488
版权
Re 同时被 2 个专栏收录
115 篇文章 0 订阅
订阅专栏
buuctf
29 篇文章 1 订阅
订阅专栏

很简单的逻辑

一度让我以为是加保护了

运行告诉我从未编码,懵逼

动调你也发现,你根本没什么可以操作的空间,密文什么的,都是固定的

但是这里大家发现没

我们只加密了28个密文

然后text是128 也就是 0x80

是不是因为密文没加密完呢

我也懒得去写代码了

汇编直接修改push 字节码

尝试过 改为大于80就G

改7fB

 flag{I_a_M_t_h_e_e_n_C_o_D_i_n_g@flare-on.com}

_Nickname
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
[FlareOn6]Overlong-buuctf
Lenard404的博客
03-30 466
buuctf做题记录 overlong 查壳 32位无壳 IDA分析 查看start函数 结合题目overlong与这个0，分析应该是让v6比规定的值(进入函数后获知）大，进入sub_401160函数: 在进入sub_401000查看： 可以看到很繁琐的加密函数，并且直接对此进行逆向并不能得到flag（我按着相同的代码运行得到了174个十六进制数，但并不能直接转化成字符串） 那么推测，应该是让程序自己运行出来flag。 先查看一下这个a2（unk_402008): 一共174位，不进行任何处理运
cfssl cloudflare
12-22
6. **安全性**：由于由 Cloudflare 开发，cfssl 在设计上考虑了最新的安全标准和最佳实践，能够及时响应安全威胁，确保用户的数据安全。 7. **灵活性**：cfssl 可以作为一个独立的服务运行，也可以与其他认证系统...
buu ctf [FlareOn6]Overlong
weixin_47158947的博客
08-07 1300
1.overlong的意思为太长了的意思，可能是提示 2.ida 打开，主函数如下 前几行都没毛病，7，8，9可能潜在，看看第七行的函数 没什么异常，再看看7行传过去的参数，&unk_402008,和后面的28，但是unk的长度绝对超过了28 20b7-2008=AF, 修改程序，保存，运行，不行。。。。。。。。 看看大佬的wp，是用的x64dbg（32） 然后使用x64dbg的时候需要配置一下 修改完后后面的代码也跟着改变了，不行，大佬的wp说改栈里面的内容，但是我找不到。 flag{I_a_
BUUCTF [FlareOn6]Overlong1
2301_80820096的博客
05-28 427
BUUCTF [FlareOn6]Overlong1
[FlareOn6]Overlong 题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
05-18 546
[FlareOn6]Overlong 题解
BUUCTF - [FlareOn6]Overlong
:-)
11-10 615
交流逆向工程相关知识 +Q1906661021下载题目之后，打开看到了一个安装程序一开始还以为是对这个安装程序逆向，后来发现只是个下发题目的软件找个地方把题目弄下来打开题目之后，发现如上窗口弹出，既无输入也无按钮，总感觉冒号后面有东西没有写完利用逆向软件分析一通进入ida之后发现，代码简短的吓人，基本只是对数据进行处理之后，直接用messagebox输出，来看看是怎么处理的数据。
BUUCTF re [FlareOn6]Overlong题解,动态调试,进制转换
OrientalGlass的博客
01-12 530
程序基本逻辑是将byte_252008处保存的数据做解密处理并赋给Text,而sub_251160函数第三个参数是控制解密字符大小的。把char转换成int时,由于char是有符号的,所以int也会补上符号,如果是先转成无符号数再转为int那么没有影响。输出了一堆乱码,这个让我调试了好久,看了其他佬的wp才发现是我的类型转换出了问题。可以发现保存数据的数组有175(AF)个有效数据,而解密函数只解密了28个。将1c改为af,此时显示的是补码形式,不用慌。再保存一下修改后的程序。
buu-[FlareOn6]Overlong
目标检测专栏持续更新中，改进YOLO系列通用，适用v5、v7、v8、所有博客均是团队原创博客，所有文章禁止转载，违者必究。
03-14 179
32位 运行 ida打开只有三个函数 主函数 int __stdcall start(int a1, int a2, int a3, int a4) { unsigned int v4; // eax char Text[128]; // [esp+0h] [ebp-84h] unsigned int v7; // [esp+80h] [ebp-4h] v4 = sub_401160(Text, (int)&dword_402008, 0x1Cu); v7 = v4;
Buu:[FlareOn6]Overlong
weixin_60553183的博客
01-18 356
题目很牛 三个函数其中的start十分简单，sub_401160写多了就知道其实是一个类似读取的函数，读入28位。点开看iunk_402008 长度绝对不止28.然后想到overlong，应该是长度的问题，运行一下程序 冒号，后面应该是有东西的，这时的思路就是把28改了。但是ida我查了一下好像很难实现，于是小学了一波od 找到1c改成AE,具体操作看图，就是右键二进制，编辑 运行出flag ...
buuctf——（FlareOn6）Overlong
yhfgs的博客
06-09 229
1.查壳。 无壳，
cloudflare dns信息查询
06-25
需要创建DNS所有区域的api token
Flare-On-Writeups:我的Flare-On挑战文章
05-03
Flare-On挑战文章该存储库包含我的，这是 .每年提出的一项反向工程挑战，以寻找人才来招聘。 在给定年份的文件夹下，每个编号的文件夹均包含有关如何解决该挑战的说明（包括屏幕截图），以及我编写的所有相关解决...
Cloudflare反代测速
08-11
6. **测试与优化**：配置完成后，进行测速测试是必要的。你可以使用各种在线测速工具，如SpeedTest、Pingdom或自制脚本，来评估在启用Cloudflare反代后，网站加载速度、延迟和稳定性的变化。 7. **监控与调整**：...
warp_cloudflare_
09-29
Cloudflare Warp Linux Command
Android笔试面试题AI答之Kotlin（20）
最新发布
学无止境，止于至善
08-21 292
Elvis操作符（?:）是Kotlin（以及一些其他编程语言）中用于处理可空表达式的一种简洁方式。它允许在表达式的值为null时提供一个默认值，从而简化了空值的处理。在Kotlin中，构造函数（Constructor）是类的一个特殊方法，它用于初始化新创建的对象。与Java不同，Kotlin中的构造函数不是通过名称来定义的，而是与类名相同，并且没有返回类型（即使是void）。Kotlin支持主构造函数和次构造函数（也称为辅助构造函数或二级构造函数）。
yolov8 出现loss 为nan
zhaoluruoyan89的博客
08-21 95
这篇博客警示读者在购买用于深度学习的显卡时要避开那些导致RuntimeWarning: All-NaN slice encountered的问题。作者强调这些Tensor核心存在严重缺陷，不适宜进行深度学习任务，建议大家在选购时务必谨慎。方法二：将混合精度训练AMP 设置为False。方法一：降低cuda和pytorch 版本号。
基于Python星载气溶胶数据处理与反演分析
lwjnlqiqi的博客
08-21 617
Python星载气溶胶数据处理与反演分析
Transformer经典模型实战：零基础训练一个面向中文的T5模型（Text to Text Transfer Transformer）
bayesian1的博客
08-20 871
Transformer经典模型实战：零基础训练一个面向中文的T5模型（Text to Text Transfer Transformer），通过构建T5模型，采用中文重写任务的数据集进行训练，模型效果非常好，貌似还涌现出了一定的创造力。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

_Nickname

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值