[BUUCTF]REVERSE解题记录 xor

最新推荐文章于 2024-02-02 16:13:37 发布
最新推荐文章于 2024-02-02 16:13:37 发布
阅读量258 收藏
点赞数
分类专栏： reverse 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44192213/article/details/123146365
版权

1.文件较小，直接拖入ida中查看代码

2.根据代码 14行代码可以看出一共有33长度的字符串 19行可以 看出是将v7中每一个字符都与前一位进行异或运算，得到的结果与global作比较。点击global查看字符串 

3.根据题目编写脚本

key = [ 'f',0xA,'k',0xC,'w','&','O','.','@',0x11,'x',0xD,'Z',';','U',0x11,'p',0x19,'F',0x1F,'v','"','M','#','D',0xE,'g',6,'h',0xF,'G','2','O'
最低0.47元/天 解锁文章
骜臣
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF--Reverse
weixin_48295646的博客
05-21 1971
easyre 用notepad++打开文件，直接用搜索就搜索出来flag{this_Is_a_EaSyRe} reverse1 reverse1 注意：得到的 flag 请包上 flag{} 提交
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
[BUUCTF]REVERSE------XOR
BangSen1的博客
01-15 330
XOR 用64位IDA打开,看到这两个关键信息，进去瞧瞧 函数的功能是让我们输入一个长度为33的字符串，再将这个字符串从第2位开始后一位与前一位异或，如果异或后的结果与global一致的时候，我们输入的字符串就是flag 查看global的值， 两次异或会抵消，所以我们将global字符串根据上面的规则异或一下就能得到flag程序段来源 得到flag ...
BUUCTF--Reverse(1~10)
m0_59022585的博客
07-08 1321
exeinfope.exe查看文件，发现位数为32位，使用IDA32打开，Shift+F12找到flag。将脱壳后的文件用IDA32打开，Shift+F12寻到关键字符串，跳转到伪代码部分，分析代码得到flag。跳转到伪代码，分析代码并编写脚本爆破求出flag。exeinfope.exe查看文件，发现文件为带壳32位，使用FFI.exe进行脱壳。使用IDA64打开exe文件，再使用Shift+F12查看字符串，得到flag。exeinfope.exe查看文件为32位无壳，IDA32打开文件搜索字符串。
BUUCTF reverse模块的wp
qq_61156124的博客
04-17 351
（见证自己的成长历程，也希望可以提供解题思路的参考，帮助别人）
BUUCTF Reverse解题记录（三）
欢迎光临失去理智(sxhthreo)的博客~
03-03 4674
第九题：不一样的flag 这道题说实话我是看了题解才恍然大悟的。 1、2、3、4分别代表往上下左右四个方向走，由下语句： if ( v7[5 * *(_DWORD *)&v3[25] - 41 + v4] == 49 ) exit(1); if ( v7[5 * *(_DWORD *)&v3[25] - 41 + v4] == 35 ) { puts("\nok, the order you enter is the flag!"); exit(0);
什么是reverse常见的reverse有哪些
最新发布
05-19
reverse
C++ reverse介绍及使用
10-09
1、本文详细描述了C++语言reverse函数的使用方法。 2、通过详细示例，让读者更直观地阅读，更清晰的理解。 3、示例代码可直接复制，编译后可直接运行。 4、根据示例以及运行结果，让读者加强记忆及理解。
Reverse printing_Reverse_printing_
09-30
code for Quera challenge : ...
BUUCTF reverse1
m0_49025459的博客
05-21 757
下载附件，用IDA64位打开，先shift+F12打开字符串窗口，再按ctrl+f搜索flag 我们肯定是要找到正确的flag，那么我们就双击this is the right flag! 然后我们单击这一行，然后使用快捷键ctrl+x 选择ok，进入框图 使用快捷键F5 得到伪代码 __int64 sub_1400118C0() { char *v0; // rdi __int64 i; // rcx size_t v2; // rax size_t v.
BUUCTF-RE XOR
OrientalGlass的博客
10-26 196
【代码】BUUCTF-RE XOR。
buuctf 逆向 xor
weixin_45701079的博客
10-05 3393
buuctf 逆向 xor 题逻辑比较简单，但是中间有点小插曲，等会再说，先打开软件，没壳(我查过了),然后打开ida，如图 逻辑很简单，就是把下一个和之前的一个异或，然后保存。 然后比较坑的地方就来了。 点开global，出现如图所示 这里的数据比较奇怪了，既有数据，又有字符。所以不要单纯的复制下来，要转换为ascii码，然后进行异或，最后贴上脚本。 a= [0x66, 0x0A, 0x6B, 0x0C, 0x77, 0x26, 0x4F, 0x2E, 0x40, 0x11, 0x78, 0
BUUCTF-RE-reverse1
qq_43235703的博客
02-02 3612
记录BUUCTF-RE-reverse1 下载文件到手，放进IDA直接查看字符串 看到this is the flag!关键字眼，双击跟进，调用查看伪代码 str2有点可疑 再看会伪代码有一处地方给出了一个if语句，意思是把o换成0，结合str2的内容可以得出flag 所以flag就是…flag{hell0_w0rld} ...
BUUCTF Reverse刷题笔记02（xor、reverse3、不一样的flag、SimpleRev、Java逆向解密）
Taikx的博客
06-04 978
文章目录一、xor二、reverse3三、不一样的flag四、SimpleRev五、Java逆向解密 一、xor 拉入ExeinfoPe分析 程序为64位 拉入64位IDA分析 找到main函数，F5查看伪代码 发现是字符异或，再与global比较，使用我们跟进global 注意这里不能直接复制，要将global中保存到奇怪字符全部转换为ascll码，然后再去异或 运用脚本 a= [0x66, 0x0A, 0x6B, 0x0C, 0x77, 0x26, 0x4F, 0x2E, 0x40, 0x1
re学习笔记（1） BUUCTF-re xor
逆向随笔
10-28 2228
题目地址https://buuoj.cn/challenges#xor 用ida载入，寻找main函数，F5打开伪代码 双击进入global，查看其存放的数据 开始写python脚本~ 运行得到flag flag{QianQiuWanDai_YiTongJiangHu} 成功！ ...
BUUCTF-re xor，[BJDCTF 2nd]8086异或
weixin_45948183的博客
05-26 610
xor PE查看没有什么信息 ida里面看一下主函数 v6与global里面的字符相比较，相同的话成功得到flag 进入global看看 从main函数里面可以得到V6的处理方式为v6[i]等于v6[i]原来的值与v6[i-1]按位异或。 那我们获取flag就把global里面的字符反过来 写个脚本测试一下 str1 = ['f', 0x0A, 'k', 0x0C, 'w', '&', 'O', '.', '@', 0x11, 'x', 0x0D, 'Z', ';', 'U', 0x11, '
BUUCTF--xor
weixin_42558965的博客
05-15 1776
下载 解压之后，发现是一个文件夹加一个名为xor的文件，先用Exeinfo分析一下，不知道为什么得出的结果和网上的大佬不一样，不过这无关紧要。 可以知道是64bit，所以丢到IDA里面分析一下，进去之后，找到main函数并且F5反汇编得到的代码如下： int __cdecl main(int argc, const char **argv, const char **envp) { char *v3; // rsi int result; // eax signed int i; // [rs
BUUCTF reverse:xor
qq_43786458的博客
10-08 634
1.查壳 64位文件
re学习笔记（23）BUUCTF-re-[SWPU2019]ReverseMe
逆向随笔
12-29 1992
新手一枚，如有错误（不足）请指正，谢谢！！ 题目链接：BUUCTF-re-[SWPU2019]ReverseMe 题目下载：点击下载 OD内存断点 OD载入 右键→中文搜索引擎→智能搜索，找到“Please input your flag”，双击进入 在此函数的头部下断点，F9运行程序 F8单步，到输入call程序运行起来 随便输入flag，回车，程序暂停 这里进行了一个比较，将栈中ss...
buuctf reverse xor
03-16
你是否需要关于 "buuctf reverse xor" 的一些帮助呢？ "buuctf reverse xor" 通常是指一种逆向工程竞赛中的题目，需要使用逆向工程技巧和知识来解决。这个问题的具体细节可能因比赛版本而异，因此需要更多信息才能...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值