BUUCTF justRE

最新推荐文章于 2024-05-15 23:45:38 发布
最新推荐文章于 2024-05-15 23:45:38 发布
阅读量449 收藏
点赞数
文章标签： c++
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41693985/article/details/116660444
版权

BUUCTF justRE

拿到程序照例查壳，无壳，32位程序
在这里插入图片描述拖入ida
在这里插入图片描述看了半天没看出什么有用的信息
CTRL+f12查找字符串，看到一串类似flag的字符串：BJD{%d%d2069a45792d233ac}
在这里插入图片描述双击跟进，看到这串字符串的调用函数
在这里插入图片描述跟进函数体
在这里插入图片描述跟进sprintf函数
在这里插入图片描述没看懂什么意思，转换思路，打开调试程序
在这里插入图片描述
看到getflag，点击跟进
在这里插入图片描述
点击可以出flag，好吧，软的不行那就只能硬来了
之前反汇编时在sprintf里面的参数中传入了19999，0这两个整数参数，大胆猜测点击19999次就可以出flag，编程制作连点器，点了19999次后
在这里插入图片描述
ok，flag出来了
总结：正向不行，逆向真的会瘸

一夜通宵程序员
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
学习笔记(1)BUUCTF-RE-[BJDCTF2020]JustRE
weixin_45951792的博客
07-19 424
打开所给文件发现一个程序 打开“这是捷径！”发现果然没有用 随后点开“getflag”点了几下没有用，果然不可能这么得出falg 点开“Help”如图，目前不知道什么意思 随后讲文件拖入ida，打开Strings窗口一眼就发现了BJD{%d%d2069a45792d233ac}，能看出该字符串类似flag格式且BJD在“Help”出现过，确定该字符串所在函数为重要函数 点进去找到该函数，发现需要点19999次才能得到flag，不过这里直接给了我们flag “BJD{%d%d20.
BUU 论坛的编辑器163Editor
09-21
BUU 论坛的编辑器DianUbb.rar
buuctf——justRe
yhfgs的博客
05-25 691
1.下载得到jestRe.exe文件，查壳，丢到DIE中。 无壳，32位文件。 2.丢到IDA中，找main函数，F5，发现没有和flag相关的东西，直接shift+f12查找字符串。在最后发现BJD{%d%d2069a45792d233ac}，直接跟进。 找到其对应的函数。（先根据printf函数盲猜一波，把19999，0分别替换%d）。 3.分析代码（根本就看不懂，直接把盲猜的flag提交，我*居然对了。。。）。 具体可以看看大佬的解析：[BUUCTF]REVERSE------.
【BUUCTF】JustRE
m0_68259687的博客
06-09 168
分析下来发现，主函数中不存在和flag有关的信息。双击 aBjdDD2069a4579。flag为将19999和0填入字符串中。发现一个疑似flag的字符串。按x寻找相关联，之后反编译。
BUUCTF-[BJDCTF2020]JustRE
m0_64180167的博客
04-11 286
下载文件 查壳 没有壳 放入 id32。发现有一个和flag格式差不多的。
BUUCTF 逆向工程(reverse)之[BJDCTF2020]JustRE
weixin_44632787的博客
08-23 451
用IDA打开，然后搜索包含main的函数 找了一段时间，不知道从哪里下手。所以继续去搜索一下flag字符串 然后再搜索一下花括号{} 去找一下，它是怎么被使用的 所以可以看出来关键函数是：DialogFunc BOOL __stdcall DialogFunc(HWND hWnd, UINT a2, WPARAM a3, LPARAM a4) { CHAR String; // [esp+0h] [ebp-64h] if ( a2 != 272 ) { if ( a2 != 2
BUUCTF [BJDCTF2020]JustRE1
qq_73682634的博客
02-24 365
发现其很像一个flag，又和题目中的BJD接应，但发现有两个%d%d，我们不难想到应该是填入数字，与开头点击数也呼应。没有头绪，不妨先回到一开始f5地时候，一行一行反编译试试，发现到DialogFunc时出现以下界面。发现sprintf(String, " BJD{%d%d2069a45792d233ac}", 19999, 0);然后shift+f12,划到最底下发现有这样一行代码BJD{%d%d2069a45792d233ac}不难知道，19999和0就是应该填进去的数。首先下载文件点击出现下面界面。
[BUUCTF]REVERSE——[BJDCTF2020]JustRE
mcmuyanga的博客
11-15 1796
[BJDCTF2020]JustRE 附件 步骤： 例行查壳儿，无壳儿，32位程序 32位ida载入，main函数没看懂，shift+f12检索了一下程序里的字符串，发现了一个类似于flag的字符串 双击跟进，找到关键函数 可以看到14行，输出了aBjdDD2069a4579，19999，0，aBjdDD2069a4579是BJD{%d%d2069a45792d233ac}，19999和0填入到里面的%d位置，得到flag BJD{1999902069a45792d233ac} ...
BUUCTF逆向前八题
01-24
内容为BUUCTF里reserve的前八题自己的一些解题思路
BasicASM.s（BUUCTF）
06-04
分析过程文件
BUUCTF部分web题目
05-06
写题记录
【BUUCTF】MISC zip
01-20
import zipfile import string import binascii def CrackCrc(crc): for i in dic: for j in dic: for p in dic: for q in dic: s = i + j + p + q if crc == (binascii.crc32(s.encode())): ...
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
04-09
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
BUUCTF中的JustRE 1
在Web和Reverse坑里游泳中。。。。
01-15 437
首先感谢师傅们的关注，小透明诚惶诚恐，如果在我成长的路上给师傅们带来一丢丢的帮助，将感到十分荣幸。
BUUCTF--[BJDCTF2020]JustRE
Hk_Mayfly的博客
04-07 1366
测试文件：https://www.lanzous.com/ib3dq9c 代码分析 1 BOOL __stdcall DialogFunc(HWND hWnd, UINT a2, WPARAM a3, LPARAM a4) 2 { 3 CHAR String; // [esp+0h] [ebp-64h] 4 5 if ( a2 != 272 ) 6 { ...
buu刷题 [BJDCTF2020]JustRE1
m0_56194555的博客
01-07 557
buu刷题
buu-[BJDCTF2020]JustRE
qaq517384的博客
02-06 443
一个exe文件 长按回车可以连点（但是不重要 32位无壳 查看字符串，冇趣 双击跟进地址 CTRL+X交叉引用找到函数位置 f5查看伪代码 可以看到14行，输出了sprintf(&String, aBjdDD2069a4579, 19999, 0); aBjdDD2069a4579是BJD{%d%d2069a45792d233ac}，19999和0填入到里面的%d位置 得到flag BJD{1999902069a45792d233ac} 改成flag头即可 ...
buuctf——JustRE
Dicked的博客
11-18 412
buuctf——JustRE ida打开 在字符串中找到 分析代码 BOOL __stdcall DialogFunc(HWND hWnd, UINT a2, WPARAM a3, LPARAM a4) { CHAR String; // [esp+0h] [ebp-64h] if ( a2 != 272 ) { if ( a2 != 273 ) return 0; if ( (_WORD)a3 != 1 && (_WORD)a3 != 2 )
初识C语言——第二十一天
最新发布
硬件菜鸟的成长之路
05-15 623
1.rand()函数是只能生成伪随机数，并且无返回值，使用前需调用srand()伪随机数生成器作为起点2.time（）函数是结构体函数，返回值是64为整数类型，可以通过time函数生成时间戳时间戳-函数调用的时间点和计算机的初始时间点之间的时间间隔3.void（）函数-无返回值类型函数4.while(1)-一直循环，直到break跳出。
buuctf wireshark
09-12
根据您提供的引用内容，buuctf wireshark 是一个与buuctf比赛相关的题目。其中，Wireshark 是一个网络封包分析软件，可以用来捕获和分析网络数据包。根据[1]中提供的下载地址，可以下载 Wireshark 软件进行使用。 ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值