REVERSE-PRACTICE-BUUCTF-3

最新推荐文章于 2022-05-02 11:22:41 发布
最新推荐文章于 2022-05-02 11:22:41 发布
阅读量130 收藏
点赞数
分类专栏： Reverse-BUUCTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45582916/article/details/114155767
版权

REVERSE-PRACTICE-BUUCTF-3

reverse3

exe程序，无壳，用ida分析
左侧函数窗最后找到main函数，F5反汇编
reverse3-logic
先base64，然后顺序加上对应的下标，最后比较，写逆脚本即可得到flag
reverse3-script

不一样的flag

exe程序，无壳，ida分析
左侧函数窗找到main函数，F5反汇编，分析为迷宫，可知1-上，2-下，3-左，4-右
不一样的flag-logic
确定迷宫为5*5，且不能碰到“1”，最后到达“#”，输入的数字顺序即为flag
在这里插入图片描述
这个迷宫比较简单，就自己走了
不一样的flag-flag

SimpleRev

elf文件，无壳，ida分析
主函数逻辑清晰，输入d或D进入Decry()函数
首先分析输入前的内容，获取到了text和key两个字符串，而且把key全部转成小写
SimpleRev-logic
然后是对输入的处理，红框部分可以看到，无论输入是大写还是小写，对输入的处理都是一样的
SimpleRev-logic1
写脚本可得到flag，需要注意的是flag的长度，且flag全大写时提交成功
SimpleRev-script

Java逆向解密

.class文件，jadx-jui打开分析
红框部分为对输入的处理和验证，对输入的处理就是顺序地加上’@’，然后异或32
Java逆向解密-logic
写逆脚本即可得到flag
Java逆向解密-script

P1umH0
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
realkana-reverse-practice
07-05
"realkana-reverse-practice"项目是利用JavaScript技术为日语学习者设计的一个实用工具，旨在帮助用户提高对日语平假名（hiragana）的认知和记忆能力。 首先，我们来看项目的名称"realkana-reverse-practice"。...
【软件逆向-求解flag】内存获取、逆变换操作、线性变换、约束求解
07-05 993
【软件逆向-求解flag】
逆向入门笔记（一）
qq_33590156的博客
11-23 282
了解四种pwn栈溢出以及逆向分析writeup逆向静态：bugku-love逆向动态：bugku-游戏过关pwn 栈溢出：bugku-pwn2pwn Rop攻击：ret2winpwn Canary(金丝雀)：攻防世界-hello pwnpwn 格式化字符串漏洞：攻防世界-CGfsb 逆向静态：bugku-love 下载文件，是一个exe可执行文件，ida看看先，找到main，双击main0 先直接看最下面，如果Dest和Str2相等，则为flag，所以双击Str2，导出后 再看Dest，第一个for循环中，
CTF逆向-[De1CTF2019]Re_Sign-简单脱壳和base64换表编码的深度算法跟踪
serfend's blog
05-02 2670
CTF逆向-[De1CTF2019]Re_Sign-简单脱壳和base64换表编码的深度算法跟踪 来源：https://buuoj.cn/ 内容： 附件： 链接：https://pan.baidu.com/s/1BXcr8EQfqs8fLHh2V874kg?pwd=acal 提取码：acal 答案：de1ctf{E_L4nguag3_1s_K3KeK3_N4Ji4} 总体思路 发现upx老版本的壳，使用老版本upx去除 发现输入的值会被编码， 找到编码的地方并猜测其编码方式 发现是base64编码，发现编
react-native-reverse-geo
06-05
从你的项目内部运行npm install react-native-reverse-geo --save 在 XCode 中，在项目导航器中，右键单击Libraries ➜ Add Files to [your project's name] 转到node_modules ➜ react-native-reverse-geo并添加...
reverse-im.el
05-06
安装手动的M-x package-install RET reverse-im RET使用使用包改用提供的次要模式（有关详细信息，请参阅 ）： ( use-package reverse-im :ensure t :custom (reverse-im-input-methods '( " russian-computer " )) ...
perl-reverse-shell
06-03
perl-reverse-shell
simple-reverse-proxy
06-10
例子 var SimpleReverseProxy = require('simple-reverse-proxy');new SimpleReverseProxy(['http://localhost:10001','http://localhost:10002','http://localhost:10003'], {agent: false}).listen(10000);[10001,...
REVERSE-PRACTICE-BUUCTF-32
P1umH0的博客
08-10 1283
REVERSE-PRACTICE-BUUCTF-32[第四章 CTF之APK章]数字壳的传说 [第四章 CTF之APK章]数字壳的传说 查壳，360加固 用frida脚本脱壳后，jadx-gui分析得到的dex文件 输入作为明文，输入的前6个字符作为密钥，字符串"123456"作为iv 对输入进行AES.CBC加密，得到的密文经base64编码后与已知的base64字符串比较 分析AESUtils这个类 第19行把密钥扩展成长度为32的字符串，不足的补空格" " 第37行把iv扩展成长度为16的字符串，
REVERSE-PRACTICE-BUUCTF-30
P1umH0的博客
03-03 760
REVERSE-PRACTICE-BUUCTF-30[RCTF2019]DontEatMe[b01lers2020]little_engine [RCTF2019]DontEatMe exe程序，运行后输入，无壳，ida分析 交叉引用字符串来到sub_401260函数，读取输入，NtSetInformationThread的第二个参数为17(0x11)，实现了反调试效果，调试的过程中修改EIP即可绕过反调试 随后byte_9457A8数组被赋予8个随机值，不过没什么用，下面又被赋了新值，而且新值固定不变，为
REVERSE-PRACTICE-BUUCTF-18
P1umH0的博客
02-27 656
REVERSE-PRACTICE-BUUCTF-18[SWPU2019]ReverseMe[FlareOn1]Bob Doge[FlareOn5]Ultimate Minesweeper[GKCTF2020]Chelly's identity [SWPU2019]ReverseMe exe程序，运行后提示输入flag，输入错误打印“Try again”，无壳，ida分析 交叉引用字符串“Please input your flag:”来到sub_C22810函数 主要的逻辑为 获取输入，输入的长度为32，输
REVERSE-PRACTICE-BUUCTF-29
P1umH0的博客
03-02 534
REVERSE-PRACTICE-BUUCTF-29[FlareOn1]Shellolololol[CFI-CTF 2018]powerPacked[INSHack2018]Tricky-Part2[CFI-CTF 2018]Automated Reversing [FlareOn1]Shellolololol exe程序，直接不能运行，无壳，ida分析 简单F8单步调试发现，在sub_401000函数最后，有个lea eax, [ebp+var_201]，然后call eax，这里会报错退出 上x32d
REVERSE-PRACTICE-BUUCTF-23
P1umH0的博客
02-27 515
REVERSE-PRACTICE-BUUCTF-23[2019红帽杯]Snake[BSidesSF2019]blink[De1CTF2019]Re_Sign[ACTF新生赛2020]Splendid_MineCraft [2019红帽杯]Snake unity游戏，dnSpy打开Snake\Snake_Data\Managed\Assembly-CSharp.dll 发现要载入Interface这个dll ida打开Snake\Snake_Data\Plugins\Interface.dll 交叉引用字符
REVERSE-PRACTICE-BUUCTF-28
P1umH0的博客
02-28 509
REVERSE-PRACTICE-BUUCTF-28[FlareOn6]Memecat Battlestation[b01lers2020]chugga_chugga[RCTF2019]DontEatMe[FlareOn5]FLEGGO [FlareOn6]Memecat Battlestation .Net程序，运行后输入weapon code，dnSpy打开 在Stage1Form直接找到第一个weapon code，“RAINBOW” Stage2Form同样的地方，第二个weapon code要进
REVERSE-PRACTICE-BUUCTF-17
P1umH0的博客
02-27 448
REVERSE-PRACTICE-BUUCTF-17[网鼎杯 2020 青龙组]jocker[2019红帽杯]childRE[MRCTF2020]PixelShooter[ACTF新生赛2020]SoulLike [网鼎杯 2020 青龙组]jocker exe程序，运行后提示输入flag，无壳，ida分析 main函数平衡栈后，F5反汇编 主要逻辑为 读取输入，检验输入长度是否为24，对输入进行变换，与已知数组比较，执行一段从encrypt函数起始地址开始的SMC，分析可知，finally函数也会完全被S
REVERSE-PRACTICE-BUUCTF-25
P1umH0的博客
02-27 438
REVERSE-PRACTICE-BUUCTF-25特殊的 BASE64[FlareOn1]Javascrap[WMCTF2020]easy_re[NPUCTF2020]BasicASM 特殊的 BASE64 exe程序，运行后输入，无壳，ida分析 main函数，读取输入，进行变表base64编码，与rightFlag比较验证 在字符串窗口找到变表 用工具解base64即可得到flag [FlareOn1]Javascrap html文件什么都得不到 用010 editor打开那个png文件，在文件
REVERSE-PRACTICE-BUUCTF-26
P1umH0的博客
02-27 434
REVERSE-PRACTICE-BUUCTF-26[FlareOn6]FlareBear[SUCTF2018]babyre[GKCTF2020]WannaReverse[FlareOn4]greek_to_me [FlareOn6]FlareBear apk文件，模拟器上运行，创建一个小熊，有三种方式交互，分别为“吃饭”，“篮球”，“清理” jadx-gui打开该apk，在com.fireeye.flarebear.FlareBearActivity中搜索flag，有个"danceWithFlag" 调
REVERSE-PRACTICE-BUUCTF-31
P1umH0的博客
03-06 428
REVERSE-PRACTICE-BUUCTF-31[羊城杯 2020]login[羊城杯 2020]Bytecode [羊城杯 2020]login exe程序，运行后输入，无壳，ida分析 没找到主要逻辑，在字符串窗口看到一些“py”的字样，应该是python打包成了exe 用pyinstxtractor.py将exe解包，得到了这些文件 login文件缺少magic number，用struct文件的magic number(头部的12个字节)补充，保存，改后缀名为.pyc 用uncompyle6
REVERSE-PRACTICE-BUUCTF-22
P1umH0的博客
02-27 418
REVERSE-PRACTICE-BUUCTF-22[SCTF2019]Who is he[FlareOn2]very_success[NPUCTF2020]Baby Obfuscation[HDCTF2019]MFC [SCTF2019]Who is he unity游戏，运行后输入，点击按钮检验输入 dnSpy打开Who is he\Who is he_Data\Managed\Assembly-CSharp.dll 在TestClick类中找到OnClick方法，将输入与Decrypt方法返回的字符串
reverse-i-search
最新发布
07-27
反向搜索（reverse-i-search）是一个命令行工具中常用的功能，用于搜索并显示之前输入的命令历史记录中最后一个与指定关键词匹配的命令。通过按下Ctrl+R键，你可以启动反向搜索模式，然后开始输入关键词，命令行会...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

P1umH0

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值