[BJDCTF 2nd]8086(异或脚本解题)

最新推荐文章于 2021-07-18 13:47:33 发布
最新推荐文章于 2021-07-18 13:47:33 发布
阅读量105 收藏 2
点赞数 1
分类专栏： reverse
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45556441/article/details/117325841
版权

在这里插入图片描述
在这里插入图片描述

str="]U[du~|t@{z@wj.}.~q@gjz{z@wzqW~/b"
flag=""
for i in str:
    flag+=chr(ord(i)^0x1F)
print(flag)

BJD{jack_de_hu1b1an_xuede_henHa0}

有的IDA版本好像不会直接出10039需要选中，按c，force，强制转换成汇编查看

半岛铁盒@
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
buucf - re - [BJDCTF 2nd]8086
qq_44625297的博客
03-28 1326
先查壳，发现没壳，拉进IDA。 Start 函数中调用了sub_10030函数，进去查看 发现sub_10030函数是个死循环，不断跳转到自身。 直接查看汇编，这是一个由8086汇编写成的程序。第一段数据段是将这串字符串写入物理地址，并取名aUDuTZWjQGjzZWz。 接下来则是代码段，就是刚才的死循环段。但是后面还有一串数据，估计就是真正的代码。选中，按C，选force，强制转换成汇编...
BUU_re_[BJDCTF 2nd]8086
ajuan的博客
08-15 769
拖入IDA查看，按F5无效，旁边函数名称只有两个，跟进去先看看sub_10030，按F5还是无效。 shift+f12查看字符串 点进去看看 这里看不出啥来，再往下看 结合题目为8086，猜想该题和汇编有关系。按c键将其转化为汇编 在22h上按h，查看其10进制，为34，正好是那一个字符串中字符的个数。往下分析，发现这段代码在将那串字符与1Fh异或，编写脚本，得到flag a="]U[du~|t@{z@wj.}.~q@gjz{z@wzqW~/b;" flag='' for i in a:
初试逆向题[BJDCTF 2nd]8086
weixin_44781226的博客
01-07 220
先放进ida里面，只发现2个函数，sub_10030和start： sub_10030是一个段内近调用（near）的无限死循环： 而start是一个调用sub_10030的函数（近似的认为start也为无限死循环）： 既然flag不在这里，再去看汇编代码段： lea指令使bx赋值为aU…Wz的偏移地址。 loc_10039是一个循环，循环了cx（22h）次。 每一次，di=cx-1 ptr[bx+di]=ptr[bx+di]^(1Fh) （Ps：这里ptr是基址变址寻址方式） 最后写个脚本，答案就
BUUCTF_[BJDCTF 2nd]8086 1
weixin_46009088的博客
10-20 277
BUUCTF_[BJDCTF 2nd]8086 1 用IDA载入，发现怎么才俩函数这么简单的嘛！ 按F5发现弹出下面的图片： emmmmm,难道只能看汇编代码？回到汇编窗口按space（空格） 好像不是复杂，按 c 将其转化为代码，如图： 发现就是将字符串异或而已，用python写脚本，如下： str = "]U[du~|t@{z@wj.}.~q@gjz{z@wzqW~/b;" flag = '' for i in str: flag += chr(ord(i) ^ 0x1F) prin.
pyhon异或运算转换脚本
Ciyaso的博客
07-18 981
当过被滤掉字母时，我们可以使用异或运算的方法来拼写字母 var_dump('#'^'|'); //得到字符 _ var_dump('.'^'~'); //得到字符 P var_dump('/'^'`'); //得到字符 0 var_dump('|'^'/'); //得到字符 S var_dump('{'^'/'); //得到字符 T $__=("#"^"|").("."^"~").("/"^"`").("|"^"/").("{"^"/"); //变量$__值为字符串'_PO
异或脚本rce题目绕过正则表达式必备
12-28
字符串转换成异或型，用于rce绕过正则表达式
python 实现按位异或
06-08
# 题目：学习使用按位异或 ^ 。 # 程序分析：0^0=0; 0^1=1; 1^0=1; 1^1=0
winhex先add再xor运算脚本
04-01
"winhex先add再xor运算脚本"这个标题指的是在WinHex中使用脚本功能进行加法（ADD）和异或（XOR）运算的过程。在数据处理和恢复时，这些操作可能用于修复损坏的文件、分析硬盘数据或者进行特定的数据加密与解密。 ...
lua脚本加密工具：简单异或加密
06-28
做了那么多 Lua 脚本破解，我们来尝试写一个不能被破解的加密。 所谓不能被破解，并不是真正不能被破解，只是在没有密码的情况下很难破解。
labview异或和校验算法
01-02
在“labview异或和校验算法”这个主题中，我们主要探讨如何利用LabVIEW实现ASCII码的异或和校验功能。 ASCII码是美国信息交换标准代码，是一种基于拉丁字母的一套电脑编码系统，主要用于表示西文字符。每个ASCII...
[BJDCTF 2nd] WEB 简单题汇总
SopRomeo的博客
03-26 3085
Web简单题复现[BJDCTF 2nd]fake google在这里插入图片描述 经过测试，存在xss和模板注入，这题是模板注入 [参考文献](https://xz.aliyun.com/t/3679)[BJDCTF 2nd]old-hack[BJDCTF 2nd]duangShell[BJDCTF 2nd]简单注入方法一:方法二:方法三：[BJDCTF 2nd]Schrödinger[BJDC...
关于php异或的脚本
wuerror的博客
07-26 1271
最近做了道使用异或绕过preg_match()的题，正则的要求是没有字母数字。 网上翻文章，搜集了两个脚本 #朋友给的，也不知道最早是哪个师傅写的 def encode(command): code = "~`!@#$%&*()-=+_[]{};:<>,.?/|" result_1 = "" result_2 = "" for x in command: if not command.isalpha(): r
IDA 异或脚本
weixin_30439131的博客
07-01 701
IDA char异或 #include <idc.idc> static main() { auto Address1; auto Value; Address1 = ScreenEA(); for(;;Address1++) { Value = Byte(Address1); if(Value == ...
5-1异或（XOR）运算进行加密解密
sinat_31884905的博客
03-07 3936
在一道LOTTARY题目上卡了2个小时，结果题目系统崩了，好吧，系统o(￣▽￣)ｄ 文章目录前言一、异或（XOR）运算进行加密解密二、XORTOOL1.引入库三.异或的脚本 前言 加解密有异或这种方式 XORTOOL 脚本 一、异或（XOR）运算进行加密解密 什么是异或运算 异或运算是在二进制数中的一种按维进行计算的逻辑运算符。其真值表为： 左操作数 右操作数 结果 0 0 0 0 1 1 1 0 1 1 1 0 加密过程 从上面的真值表中可以看出，我们可以取右操作数（左操作数）当做加密密钥，记为key，
re学习笔记（53）BUUCTF-re-[BJDCTF 2nd]guessgame | 8086
逆向随笔
03-23 2660
新手一枚，如有错误（不足）请指正，谢谢！！ 个人博客：点击进入/点击进入 [BJDCTF 2nd]guessgame 题目链接：点击进入 IDA载入，shift+F12搜索字符串，即可得到flag 得到flag为BJD{S1mple_ReV3r5e_W1th_0D_0r_IDA} （刚开始没查找字符串，傻乎乎的看了主代码没找到flag，然后又去看了会在main函数前执行的pre_c_init和p...
buu Reverse学习记录(14) [BJDCTF 2nd]8086
EMsheep的博客
12-03 167
题目链接:https://buuoj.cn/challenges#[BJDCTF%202nd]8086 把题目拖进exeinfo里，说这不是有效的PE文件。 把题目拖进IDA里看看，程序刚开始是这样的 它调用了sub_10030函数，跟进去，是一个自我循环 查看一下它的汇编指令 在循环的函数后面这里有一些数据，选中这些数据按"c"，把它强制转化成代码 分析下代码，可以看到有串字符串"]U[du|t@{z@wj.}.q@gjz{z@wzqW~/b;"，通过了loop循环与"1Fh"进行xor，写个脚
BJDCTF 2nd pwn Writeup
starssgo的博客
03-23 3119
博客地址 没做完…没出的题复现了补上去… r2t3 整数溢出，还是比较简单的 # -*- coding: utf-8 -* from pwn import * from LibcSearcher import * context.log_level = 'debug' context.arch = 'amd64' elf = ELF('r2t3') p = 0 def pwn(ip,port,de...
异或(XOR)运算加密/解密在线工具
热门推荐
WP8HUB
11-24 5万+
异或(XOR)运算加密/解密在线工具，工具链接：http://www.atoolbox.net/Tool.php?Id=857 异或(XOR)运算加密一种简单高效、非常安全的加密方法。 异或(XOR)运算: 逻辑运算之中，除了 AND 和 OR，还有一种 XOR 运算，中文称为"异或运算"。 它的定义是：两个值相同时，返回false，否则返回true。也就是说，XOR可以用来判断...
CTF题目中XOR加密解法脚本
欢迎来到神林的博客
04-10 1万+
0x00:xor加密原理 简单异或密码（英语：simple XOR cipher）是密码学中一种简单的加密算法，它按照如下原则进行运算： A {\displaystyle \oplus } \oplus 0 = A A {\displaystyle \oplus } \oplus A = 0 (A {\displaystyle \oplus } \oplus B) {\displaysty...
python异或脚本
最新发布
10-11
以下是一个简单的 Python 异或脚本示例： ```python a = 10 b = 5 c = a ^ b print(c) ``` 输出结果为 `15`，因为 `10` 的二进制表示为 `1010`，`5` 的二进制表示为 `0101`，两者进行异或运算后得到 `1111`，即十...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

半岛铁盒@

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值