BUUCTF Reverse [ACTF新生赛2020]easyre WriteUp

最新推荐文章于 2024-05-17 17:11:17 发布

PlumpBoy

最新推荐文章于 2024-05-17 17:11:17 发布

阅读量452

点赞数

分类专栏： BUUCTF 逆向题解文章标签：系统安全安全

本文链接：https://blog.csdn.net/weixin_45723661/article/details/120228117

版权

本文介绍了如何解决BUUCTF的Reverse挑战——easyre。首先，通过检查发现程序被UPX加密，使用Kali Linux进行脱壳。脱壳后在IDA中分析反汇编代码，注意到_data_start_部分。接着，根据代码逻辑，找出如何在_data_start_中找到v4中对应的字符，这些字符的索引由v5提供，构成了flag。最后，作者给出了解密flag的脚本。

摘要由CSDN通过智能技术生成

easyre-WP

打开后先查查有无壳，发现是UPX加密

请添加图片描述

kali直接脱壳，命令为upx -d easyre.exe

脱完壳直接放入IDA查看反汇编代码

int __cdecl main(int argc, const char **argv, const char **envp)
{
   
  _BYTE v4[12]; // [esp+12h] [ebp-2Eh] BYREF
  _DWORD v5[3]; // [esp+1Eh] [ebp-22h]
  _BYTE v6[5]; // [esp+2Ah] [ebp-16h] BYREF
  int v7; // [esp+2Fh] [ebp-11h]
  int v8; // [esp+33h] [ebp-Dh]

最低0.47元/天解锁文章

PlumpBoy

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
打赏
0
评论
BUUCTF Reverse [ACTF新生赛2020]easyre WriteUp

easyre-WP打开后先查查有无壳，发现是UPX加密kali直接脱壳，命令为upx -d easyre.exe脱完壳直接放入IDA查看反汇编代码int __cdecl main(int argc, const char **argv, const char **envp){ _BYTE v4[12]; // [esp+12h] [ebp-2Eh] BYREF _DWORD v5[3]; // [esp+1Eh] [ebp-22h] _BYTE v6[5]; // [esp+2Ah]
复制链接

扫一扫