REVERSE-PRACTICE-BUUCTF-1

最新推荐文章于 2021-08-10 19:56:22 发布
最新推荐文章于 2021-08-10 19:56:22 发布
阅读量107 收藏
点赞数
分类专栏： Reverse-BUUCTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45582916/article/details/114155745
版权

REVERSE-PRACTICE-BUUCTF-1

easyre

exe程序，无壳，ida分析
左侧函数窗找到main函数，flag提交即可
easyre

reverse1

exe程序，运行后提示输入flag，ida分析
左侧函数窗无明显的main函数，shift+F12打开字符串窗口，找到flag相关字符串，双击来到字符串的存储位置，选中字符串变量按x交叉引用，来到正确的函数逻辑块，F5反汇编
reverse1

reverse2

elf文件，无壳，ida分析
左侧函数窗找到main函数，F5反汇编
revers2

内涵的软件

exe程序，无壳，ida分析
左侧函数窗容易找到main函数，F5反汇编
内涵的软件

P1umH0
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
realkana-reverse-practice
07-05
"realkana-reverse-practice"项目是利用JavaScript技术为日语学习者设计的一个实用工具，旨在帮助用户提高对日语平假名（hiragana）的认知和记忆能力。 首先，我们来看项目的名称"realkana-reverse-practice"。...
react-native-reverse-geo
06-05
从你的项目内部运行npm install react-native-reverse-geo --save 在 XCode 中，在项目导航器中，右键单击Libraries ➜ Add Files to [your project's name] 转到node_modules ➜ react-native-reverse-geo并添加...
REVERSE-PRACTICE-BUUCTF-28
P1umH0的博客
02-28 509
REVERSE-PRACTICE-BUUCTF-28[FlareOn6]Memecat Battlestation[b01lers2020]chugga_chugga[RCTF2019]DontEatMe[FlareOn5]FLEGGO [FlareOn6]Memecat Battlestation .Net程序，运行后输入weapon code，dnSpy打开 在Stage1Form直接找到第一个weapon code，“RAINBOW” Stage2Form同样的地方，第二个weapon code要进
REVERSE-PRACTICE-BUUCTF-29
P1umH0的博客
03-02 534
REVERSE-PRACTICE-BUUCTF-29[FlareOn1]Shellolololol[CFI-CTF 2018]powerPacked[INSHack2018]Tricky-Part2[CFI-CTF 2018]Automated Reversing [FlareOn1]Shellolololol exe程序，直接不能运行，无壳，ida分析 简单F8单步调试发现，在sub_401000函数最后，有个lea eax, [ebp+var_201]，然后call eax，这里会报错退出 上x32d
REVERSE-PRACTICE-BUUCTF-16
P1umH0的博客
02-27 288
REVERSE-PRACTICE-BUUCTF-16[UTCTF2020]basic-reequation[安洵杯 2019]crackMe[FlareOn5]Minesweeper Championship Registration [UTCTF2020]basic-re elf文件，无壳，ida分析 main函数就是简单的加减乘除运算 shift+F12，在字符串窗口看到flag equation html文件，浏览器打开后什么都没有，查看网页源代码 是jsfuck混淆，找了好久，可以用Google
REVERSE-PRACTICE-BUUCTF-4
P1umH0的博客
02-26 211
REVERSE-PRACTICE-BUUCTF-4刮开有奖[BJDCTF 2nd]8086[GKCTF2020]Check_1n[GXYCTF2019]luck_guy 刮开有奖 exe文件，运行后无任何提示，无壳，ida分析 WinMain->DialogBoxParamA->DialogFunc DialogBoxParamA函数： DialogFunc函数： 其中sub_8A10F0函数存在递归调用，它的作用就是v7到v17的数据变换位置，把这个函数的代码进行简单处理运行，得到变换位置
REVERSE-PRACTICE-BUUCTF-21
P1umH0的博客
02-27 315
REVERSE-PRACTICE-BUUCTF-21[SCTF2019]babyre[MRCTF2020]EasyCpp[GUET-CTF2019]encrypt[QCTF2018]Xman-babymips [SCTF2019]babyre elf文件，无壳，ida分析 在start函数中看到main函数的字样，但是左侧函数窗没有找到main函数 原因是main函数中加了花指令，导致ida不能正确地分析main函数 main函数中有三处类似这样的花指令，把jb，jnb，loope三条指令都nop掉，创建函
REVERSE-PRACTICE-BUUCTF-31
P1umH0的博客
03-06 428
REVERSE-PRACTICE-BUUCTF-31[羊城杯 2020]login[羊城杯 2020]Bytecode [羊城杯 2020]login exe程序，运行后输入，无壳，ida分析 没找到主要逻辑，在字符串窗口看到一些“py”的字样，应该是python打包成了exe 用pyinstxtractor.py将exe解包，得到了这些文件 login文件缺少magic number，用struct文件的magic number(头部的12个字节)补充，保存，改后缀名为.pyc 用uncompyle6
REVERSE-PRACTICE-BUUCTF-32
P1umH0的博客
08-10 1283
REVERSE-PRACTICE-BUUCTF-32[第四章 CTF之APK章]数字壳的传说 [第四章 CTF之APK章]数字壳的传说 查壳，360加固 用frida脚本脱壳后，jadx-gui分析得到的dex文件 输入作为明文，输入的前6个字符作为密钥，字符串"123456"作为iv 对输入进行AES.CBC加密，得到的密文经base64编码后与已知的base64字符串比较 分析AESUtils这个类 第19行把密钥扩展成长度为32的字符串，不足的补空格" " 第37行把iv扩展成长度为16的字符串，
REVERSE-PRACTICE-BUUCTF-13
P1umH0的博客
02-26 340
REVERSE-PRACTICE-BUUCTF-13firmware[ACTF新生赛2020]Oruga[Zer0pts2020]easy strcmp[GXYCTF2019]simple CPP firmware .bin（二进制）文件，由题目提示可知是路由器固件逆向 参考：逆向路由器固件之解包 Part1 linux安装好binwalk和firmware-mod-kit binwalk会分析二进制文件中可能的固件头或者文件系统，然后输出识别出的每个部分以及对应的偏移量 binwalk该二进制文件，发现包
REVERSE-PRACTICE-BUUCTF-20
P1umH0的博客
02-27 359
REVERSE-PRACTICE-BUUCTF-20[SCTF2019]creakme[网鼎杯 2020 青龙组]bang[WUSTCTF2020]funnyreDig the way [SCTF2019]creakme exe程序，运行后提示输入ticket，无壳，ida分析 交叉引用字符串“please input your ticket:”来到sub_402540函数 分析sub_402320函数，在DebugBreak和return之间有一段代码引用 修改EIP从地址0x402412处开始执行，
reverse-im.el
05-06
安装手动的M-x package-install RET reverse-im RET使用使用包改用提供的次要模式（有关详细信息，请参阅 ）： ( use-package reverse-im :ensure t :custom (reverse-im-input-methods '( " russian-computer " )) ...
perl-reverse-shell
06-03
perl-reverse-shell
simple-reverse-proxy
06-10
例子 var SimpleReverseProxy = require('simple-reverse-proxy');new SimpleReverseProxy(['http://localhost:10001','http://localhost:10002','http://localhost:10003'], {agent: false}).listen(10000);[10001,...
REVERSE-PRACTICE-BUUCTF-30
P1umH0的博客
03-03 760
REVERSE-PRACTICE-BUUCTF-30[RCTF2019]DontEatMe[b01lers2020]little_engine [RCTF2019]DontEatMe exe程序，运行后输入，无壳，ida分析 交叉引用字符串来到sub_401260函数，读取输入，NtSetInformationThread的第二个参数为17(0x11)，实现了反调试效果，调试的过程中修改EIP即可绕过反调试 随后byte_9457A8数组被赋予8个随机值，不过没什么用，下面又被赋了新值，而且新值固定不变，为
REVERSE-PRACTICE-BUUCTF-18
P1umH0的博客
02-27 656
REVERSE-PRACTICE-BUUCTF-18[SWPU2019]ReverseMe[FlareOn1]Bob Doge[FlareOn5]Ultimate Minesweeper[GKCTF2020]Chelly's identity [SWPU2019]ReverseMe exe程序，运行后提示输入flag，输入错误打印“Try again”，无壳，ida分析 交叉引用字符串“Please input your flag:”来到sub_C22810函数 主要的逻辑为 获取输入，输入的长度为32，输
REVERSE-PRACTICE-BUUCTF-23
P1umH0的博客
02-27 515
REVERSE-PRACTICE-BUUCTF-23[2019红帽杯]Snake[BSidesSF2019]blink[De1CTF2019]Re_Sign[ACTF新生赛2020]Splendid_MineCraft [2019红帽杯]Snake unity游戏，dnSpy打开Snake\Snake_Data\Managed\Assembly-CSharp.dll 发现要载入Interface这个dll ida打开Snake\Snake_Data\Plugins\Interface.dll 交叉引用字符
REVERSE-PRACTICE-BUUCTF-17
P1umH0的博客
02-27 448
REVERSE-PRACTICE-BUUCTF-17[网鼎杯 2020 青龙组]jocker[2019红帽杯]childRE[MRCTF2020]PixelShooter[ACTF新生赛2020]SoulLike [网鼎杯 2020 青龙组]jocker exe程序，运行后提示输入flag，无壳，ida分析 main函数平衡栈后，F5反汇编 主要逻辑为 读取输入，检验输入长度是否为24，对输入进行变换，与已知数组比较，执行一段从encrypt函数起始地址开始的SMC，分析可知，finally函数也会完全被S
reverse-i-search
最新发布
07-27
反向搜索（reverse-i-search）是一个命令行工具中常用的功能，用于搜索并显示之前输入的命令历史记录中最后一个与指定关键词匹配的命令。通过按下Ctrl+R键，你可以启动反向搜索模式，然后开始输入关键词，命令行会...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

P1umH0

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值