(RE)BUUCTF--[BJDCTF2020]BJD hamburger competition wp

最新推荐文章于 2023-12-28 15:42:05 发布
最新推荐文章于 2023-12-28 15:42:05 发布
阅读量560 收藏 1
点赞数
分类专栏： # RE
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43876357/article/details/107475504
版权

好久没有做到dnspy反编译的题了...这题是.NET写的程序（这个没深入了解过），具体参考Unity游戏逆向及破解方法介绍

先是找到Assembly-CSharp.dll文件（在Managed文件夹下），然后在ButtonSpawnFruit里找到主函数：

先解sha1得1001，然后md5，取前20位（注意flag要大写...）

43v3rY0unG
关注
专栏目录
[BJDCTF2020]BJD hamburger competition1 WriteUp
u012272908的专栏
12-25 247
[BJDCTF2020]BJD hamburger competition1 WriteUp
buu-[BJDCTF2020]BJD hamburger competition
qaq517384的博客
03-13 4586
解压出来是一个游戏，冇趣 新东西，去看看unity游戏逆向 了解到unity游戏的主要逻辑都在Assembly-CSharp.dll 利用dnSpy打开该文件，第一次没啥经验，一个一个翻函数 Init.secret ^= 127; string str = Init.secret.ToString(); if (ButtonSpawnFruit.Sha1(str) == "DD01903921EA24941C26A48F2CEC24E0BB0E8CC7") { this.result = "
BUUCTF--[BJDCTF2020]BJD hamburger competition
Hk_Mayfly的博客
04-07 941
测试文件：https://www.lanzous.com/ib3e6ih 代码分析 这出题人真是个人才，打开一次笑一次，奥利给。 这道题找对文件分析就行，dnSpy打开Assembly-CSharp.dll文件 1 using System; 2 using System.Security.Cryptography; 3 using System.Text; 4 u...
BUUCTF------[BJDCTF2020]BJD hamburger competition
qq_64558075的博客
01-30 2999
1.拿到文件 运行 这是我第一次做Unity3D的逆向题，不知道从哪里下手，首先先看看大佬的wp 大佬的wp说这个文件是Unity3D，是由C#进行开发的，那么就要使用dnSpy进行分析，dnSpy下载地址：https://github.com/dnSpy/dnSpy/releases 下载完后，将C:\Users\86159\Desktop\attachment (22)\BJD hamburger competition_Data\Managed中的Assembly-CSh...
[BJDCTF2020]BJD hamburger competition
qq_53008544的博客
01-22 4960
下载附件 应用程序是一个有味道的游戏（属于untiy3D游戏），判断和逆向这类游戏参考此链接。 分析 首先查看信息，无壳64位。再下载dnSpy-net，下载地址。 打开dnSpy，找到BJD hamburger competition_Data\Managed目录下Assembly-CSharp.dll文件打开。 之所以要打开这个文件是因为unity在打包后，会将所有的代码打进一个Assembly-CSharp.dll的文件里面，通过这个...
[BUUCTF]REVERSE——[BJDCTF2020]BJD hamburger competition
mcmuyanga的博客
12-10 1103
[BJDCTF2020]BJD hamburger competition 附件 步骤： 例行检查，64位程序，无壳儿 由于unity是用C++开发的，这里就不用IDA了，直接用dnspy看源码 在BJD hamburger competition_Data\Managed文件夹中找到Assembly-CSharp.dll（进去文件后第一个就是） 这个dll文件是程序的源码，用来存放C++工程。 试运行了一下程序，发现进去后我们可以点击一些“食材”，在dnspy里找到有用的ButtonSpaw
学习笔记(1)BUUCTF-RE-[BJDCTF2020]JustRE
weixin_45951792的博客
07-19 528
打开所给文件发现一个程序 打开“这是捷径！”发现果然没有用 随后点开“getflag”点了几下没有用，果然不可能这么得出falg 点开“Help”如图，目前不知道什么意思 随后讲文件拖入ida，打开Strings窗口一眼就发现了BJD{%d%d2069a45792d233ac}，能看出该字符串类似flag格式且BJD在“Help”出现过，确定该字符串所在函数为重要函数 点进去找到该函数，发现需要点19999次才能得到flag，不过这里直接给了我们flag “BJD{%d%d20.
CTF——MISC习题讲解（BJDCTF2020系列）
tlovejr的博客
03-09 4340
CTF——MISC习题讲解（BJDCTF2020系列） 前言 上一章节我们已经做完一场比赛的杂项题目，这次给大家介绍一下BJDCTF中杂项题目 一、[BJDCTF2020]你猜我是个啥 题目链接如下： 链接：https://pan.baidu.com/s/1EG6lGSh2ZOwIdlrU2An50A?pwd=zuc2 提取码：zuc2 下载后是一个压缩包，但是打开也好还是解压也好都是无法打开 用文本编辑器查看发现其实这是一个图片 保存为图片后发现是一个二维码，扫描看看是不是flag 扫描后发现，这个二
BUUCTF Reverse [BJDCTF2020]JustRE WriteUp
PlumpBoy的博客
09-11 251
JustRE-WP 首先打开看看，发现有个getflag标签，点击会显示现在点了多少次。 拖入IDA中，按shift+F12查看字符串，发现一个很像flag的值 双击转到地点，再双击转到汇编窗口 再按F5显示反汇编代码 INT_PTR __stdcall DialogFunc(HWND hWnd, UINT a2, WPARAM a3, LPARAM a4) { CHAR String[100]; // [esp+0h] [ebp-64h] BYREF if ( a2 != 272 )
BUUCTF Reverse/[BJDCTF2020]BJD hamburger competition
ookami6497的博客
07-26 379
BUUCTF Reverse/[BJDCTF2020]BJD hamburger competition 下载得到一个unity3d游戏 运行是一个老八吃汉堡小游戏（建议搭配耳机食用） 打开这个目录 BJD hamburger competition_Data\Managed,然后找到Assembly-CSharp.dill这个文件，用NET-Reflector打开。（unity在打包后，会将所有的代码打进一个Assembly-CSharp.dll的文件里面，通过这个文件的反编译，就能详细看
BUUCTF-RE-[BJDCTF2020]BJD hamburger competition
Henlenl的博客
04-26 279
[BJDCTF2020]BJD hamburger competition先查壳静态分析分析关键代码get flag 先查壳 先查壳,发现根本没有壳 静态分析 因为这是Unity3D 游戏 所以可以参考 简单的Unity3D逆向 发现其实关键的代码就藏在/BJD hamburger competition_Data/Managed/Assembly-CSharp.dll里面 所以我们将这个.DLL文件丢入dnspy 其实我们可以发现,ButtonSpawnFruit这个函数里面,有一些加密函数我们可以点
BJDCTF2020-re Easy&& BJD hamburger competition&&JustRE
weixin_61154173的博客
01-07 276
ctfshow BJDCTF2020关键就是for循环，v2[j]==1就输出*，否则输出空格，我当初以为这会不会是迷宫，但是没有给地图啊，也没有明显的上下左右的移动，所以应该不是。之前我们运行过，并不是执行这个代码，我们应该改EIP，让程序执行这里。在IDA里看到ques位置是401520，在OD中载入找到这个内存地址。看到有关时间的函数我的第一反应是：是不是在很长的时间后才会显示呀，我运行一下这个程序，发现并不是，因为出现了时间函数的代码“Can you find me?结果正是flag，这道题挺水的。
BJDCTF2020]BJD hamburger competition
weixin_47158947的博客
08-05 1029
1.第一次做这样的题，上一次有一个坦克大战，好像还讲过。 2.Android平台的apk包可以直接解压，看是否有./assets/bin/Data/Managed目录，也可以查看lib文件夹下面包含的一些so，如果有libmono,libunity等模块，基本可以确定是unity游戏了。 Android平台中C#编写的主逻辑模块代码静态编辑之后存储于Assembly-CSharp.dll文件中。因为unity的跨平台，Android平台是unity编译的游戏，那么其对应的IOS平台上也是unity编译出来的
2020 BJDCTF Re encode
Hk_Mayfly的博客
02-22 846
测试文件：https://www.lanzous.com/i9la55a 准备 获取信息： 32位文件 UPX壳 IDA分析 UPX脱壳后，IDA打开 int sub_804887C() { int v0; // eax int result; // eax int v2; // ecx unsigned int v3; // et1 unsigned...
[BJDCTF2020]BJD hamburger competition-buuctf
最新发布
m0_52484587的博客
12-28 2049
做题记录拿到手里是一堆文件：这里的code是我之后存在这里的一个文件夹，并不是题目给的）看到了，之前并未做过类似的题目，去查了相关3.关于。
buuctf [BJDCTF 2nd]test
carol2358的博客
05-06 447
中间输入yes 连上 ssh -p 25274 ctf@node3.buuoj.cn ls看到三个东西 flag没有权限 cat test.c #include <stdio.h> #include <string.h> #include <stdlib.h> int main(){ char cmd[0x100] = {0}; puts...
BJDCTF2020 --逆向题练习记录（题解wp）
Air_cat的博客
07-30 628
[BJDCTF2020]JustRE 题拿到了，看起来这种点一万次的东西可能会藏东西在资源文件里，Resources Hacker看了看没东西。 那正常来看看，Exeinfo 32为VC6无壳。 查串（其实直接在处理函数那边看一眼就看到了）后在处理函数里找到猫腻，这里需要点20000次，跟我连点器比划比划？（x） 其实直接可以读出来，这里的flag是19999，0拼接那个明文。 BJD{1999920690a45792d233ac} [BJDCTF2020]easy 起手几个步骤就先忽略，， 开头就被“Ca
重庆大学917考研真题2011-2020完整版下载
资源摘要信息: "重庆大学917考研真题(2011-2020年)涵盖了一个特定时间段内的考研题目，这些题目对于准备参加重庆大学相关专业的研究生入学考试的学生来说，是十分重要的复习资料。考研真题不仅包含了考试的题型和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值