buu reverse 8086

最新推荐文章于 2021-05-23 20:57:45 发布
最新推荐文章于 2021-05-23 20:57:45 发布
阅读量163 收藏
点赞数 1
分类专栏： CTF刷题
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45759668/article/details/107805653
版权

8086

查看一下，没有任何头绪
在这里插入图片描述
拖入ida中，F5用不了，发现调用了一个地址sub_10030，点进去，什么都没有，Shift+F12查看字符串，发现一串字符，查看在这里插入图片描述
下边同样有一串字符，没有头绪，查了一下说，选中区域，按C，选择force，强制转换为汇编代码，发现1Fh与ptr xor异或，其他的没什么用
在这里插入图片描述
写脚本

a="]U[du~|t@{z@wj.}.~q@gjz{z@wzqW~/b;"
flag=''

for i in a:
     flag += chr(ord(i)^0x1f)

print(flag)

运行
在这里插入图片描述

BJD{jack_de_hu1b1an_xuede_henHa0}$

folly_zhou
关注
专栏目录
BUUCTF-reverse-五道较简单题
feng_2016的博客
05-14 1971
[GWCTF 2019]xxor 比较简单，就是Tea加密变种 Tea加密可以到ctfwiki学习，解密原理是逆向求解 解密最好用c语言写，python写有点麻烦 [GUET-CTF2019]re 逻辑很简单，就是比对 注意v[16]和v[17]位置调换了 少个v[6]爆破即可 [V&N2020 公开赛]strangeCpp 关注不合理的夹杂数据 通过welcome字符串中不合理的夹杂数据定位到关键函数 __int64 sub_140013580() { __int64 *v0; // rdi
BUUCTF WP
Panacea
04-25 1311
MISC 最简单 首先使用winrar修复伪加密 查看文件尾，发现是png结尾 png知识参考https://www.cnblogs.com/senior-engineer/p/9548347.html 更改文件尾得到图片后使用16进制转字符串得到flag 十六进制转字符串网站：https://www.sojson.com/hexadecimal.htm Misc-A_Beautiful_Pi...
buuctf逆向 8086
weixin_45701079的博客
10-04 300
buuctf逆向 8086     下载文件后看是可执行pe文件,尝试执行，然后发现不可执行，放入010查看，发现是未知的文件格式，最后百度，发现是doc文件，可以用ida打开(第一次接触，学了一手)，ida打开后不能转换成c语言（屁话），没办法只能看汇编     注意，红色部分原来不是汇编，是一串数据，那条红线是start(画的有点丑，没办法，这个图片编辑器没有直线)，红色是数据区的部分利用ida转化为汇编(不会的自行百度，
re学习笔记（53）BUUCTF-re-[BJDCTF 2nd]guessgame | 8086
逆向随笔
03-23 2674
新手一枚，如有错误（不足）请指正，谢谢！！ 个人博客：点击进入/点击进入 [BJDCTF 2nd]guessgame 题目链接：点击进入 IDA载入，shift+F12搜索字符串，即可得到flag 得到flag为BJD{S1mple_ReV3r5e_W1th_0D_0r_IDA} （刚开始没查找字符串，傻乎乎的看了主代码没找到flag，然后又去看了会在main函数前执行的pre_c_init和p...
8086汇编语言的DEBUG命令
热门推荐
天元喜羊羊的博客
01-27 1万+
代码如下，写的是把数据段里的值，先保存到栈段，然后再从栈段弹出来，放回数据段，执行完后，数据段里的数据，反过来了。 assume cs:code,ds:data,ss:stack data segment dw 0123h,0456h,0789h,0abch,0defh,0fedh,0cbah,0987h data ends stack segment dw 0,0,0,0,0,0
buu reverse1
liuxiaohuai_的博客
12-09 734
还是先下载文件。下载文件后解压得到reverse_1.exe 先查壳 发现没有加壳，那就直接放进ida64 然后shift+f12打开strings window界面查看字符串 发现有句话this is the right flag! 我们直接双击他点进去看一下 发现这句话被sub_1400118C0这个函数引用了。我们直接双击上图画红圈的地方，进去查看这个函数 双击之后是这样的，我们选中这里然后直接按f5查看他的伪代码 通过对伪代码的分析我们可以知到flag就是Str2字符串，将‘o’转化为‘0
BUU reverse 1
最新发布
08-22
BU reverse 1是一个反向工程题目。我们需要使用IDA来分析给定的程序并找到正确的flag。根据引用，我们可以使用strncmp函数来比较两个字符串的前几位。如果相同，返回0；如果不同，返回正数或负数。根据引用，我们...
buu reverse xor
空舟的博客
08-02 1423
xor 首先把xor后缀改为exe，查看一下，64位 拉入64位ida，找到main函数，F5查看伪代码 memset(v6, 0, 0x100uLL); v3 = (char *)256; printf("Input your flag:\n", 0LL); get_line(v6, 256LL); if ( strlen(v6) != 33 ) goto LABEL_12; for ( i = 1; i < 33; ++i ) v6[i] ^= v6[i - 1
BUU-REVERSE-rsa
Nobug_的博客
05-23 416
BUU REVERSE rsa 1. 打开后发现了这两个文件 不用多说flag.enc 文件应该是加密后的东西 那么我们就直接先看pub.key里面的东西 -----BEGIN PUBLIC KEY----- MDwwDQYJKoZIhvcNAQEBBQADKwAwKAIhAMAzLFxkrkcYL2wch21CM2kQVFpY9+7+ /AvKr1rzQczdAgMBAAE= -----END PUBLIC KEY----- 2 猜测应该是RSA算法的一个公钥 RSA公私钥分解 公钥指数及模数信
buu reverse Check_1n
空舟的博客
08-05 280
这个题是真的有意思，看了wp，也是迷半天，第一次知道base58 Check_1n 先查看一下，32bit 拉入32位ida中，F5一下，看到一堆地址，直接Shift+F12 void main_0() { dword_1C76720 = 0; sub_401019(); sub_40105F(); sub_401019(); while ( 1 ) { if ( dword_1C7672C == 2 ) sub_40101E(); if ( sub_4
BUUCTF 随便注WP
小白渣的博客
12-19 1206
首先我们先看到题目，我们由题意可知是sql注入 于是用 ’ 试试 然后我们尝试一些注入的常用的词汇 发现都被过滤了，但是尝试一下 堆叠注入就可发现 ';show tables;# 看了前面大佬的博客可以 绕过关键词过滤 关于MySQL中的预处理语句原理与使用，这篇文章讲解的比较详细：MySQL的SQL预处理(Prepared)本题中由于可以使用堆叠查询，并且需要使用SELECT关键字并绕...
攻防世界 reverse新手题 Hello, CTF
空舟的博客
08-02 1804
Hello, CTF 运行一下，请输入序列 查看一下，无壳，32bit 用32位ida打开，找到main函数，F5查看伪代码 int __cdecl main(int argc, const char **argv, const char **envp) { signed int v3; // ebx char v4; // al int result; // eax int v6; // [esp+0h] [ebp-70h] int v7; // [esp+0h] [ebp-70h
buu 这是什么
空舟的博客
09-20 1559
题目：小明是一个软件专业的高材生，但是老师布置的这次的作业似乎不怎么靠谱，因为他们老师以前是学物理的！喜欢乱七八糟命名文件，还喜欢奇奇怪怪的编码。你快帮小明看一下这题，小明准备好了一箱子辣条。 注意：得到的 flag 请包上 flag{} 提交 解题步骤： 下载是一个apk文件，用apk改之理打开，反应是一个无效PE文件，读题，喜欢乱改文件名，所以改为text后缀 打开后发现一大段[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]
buu reverse 5题 pwn简单nc 1题
空舟的博客
07-19 1383
1.新年快乐 查看有upx壳，脱壳 拉入32位ida if ( !strncmp((const char *)&v5, &v4, strlen(&v4)) ) result = puts("this is true flag!"); v5与v4比较，v4=HappyNewYear! flag{HappyNewYear!} 2.[BJDCTF 2nd]guessgame1 无壳，拉入64位ida F5伪代码，shilf+F12查看字符串，直接出来 BJD{S1mpl
攻防世界 reverse新手题 getit
空舟的博客
08-02 1130
getit 查看一下，ELF文件，64位 拉入64位ida，找到main函数，F5查看伪代码 v9 = __readfsqword(0x28u); LODWORD(v5) = 0; while ( (signed int)v5 < strlen(s) ) { if ( v5 & 1 ) v3 = 1; else v3 = -1; *(&t + (signed int)v5 + 10) = s[(signed int)v5] +
攻防世界 reverse新手题 game
空舟的博客
08-02 819
game 运行一下，真是个游戏 英文翻译一下 玩游戏 n是灯的序列号，m是灯的状态 如果第n个灯的m为1，则亮，否则熄灭 起初所有的灯都关了 现在你可以输入n来改变它的状态 但是你要注意一件事，如果你改变第N个灯的状态，（N-1）th和（N+1）th的状态也会改变 当所有灯都亮起时，将出现标志 现在，输入n 输入n，n（1-8） 1.△2.○3.◇4.□5.☆6.▽7.（▽8）／8.（°Д°）0.重启 n= 查看一下无壳，32bit 拉入32位ida查看，找到main函数，F5得到伪代码 void __
攻防世界逆向新手题3道
空舟的博客
07-12 654
1.open-soure 这个直接给了源代码 #include <stdio.h> #include <string.h> int main(int argc, char *argv[]) { if (argc != 4) { printf("what?\n"); exit(1); } unsigned int first = atoi(argv[1]); if (first != 0xcafe) { printf("
BUU初次做题 4题（reverse）
空舟的博客
07-11 529
链接：https://pan.baidu.com/s/1Xwb0pfiRjo-V2_x0044pdQ 提取码：l1jz 四道题的exe 1.easyre 这是最基础的逆向题，使用ida打开 找到主函数后 F5查看伪代码 int __cdecl main(int argc, const char **argv, const char **envp) { int b; // [rsp+28h] [rbp-8h] int a; // [rsp+2Ch] [rbp-4h] _main(); sc
攻防世界 reverse新手题 python-trade
空舟的博客
08-02 494
python-trade 运行一下 在线pyc反编译得到 import base64 def encode(message): s = '' for i in message: x = ord(i) ^ 32 x = x + 16 s += chr(x) return base64.b64encode(s) correct = 'XlNkVmtUI1MgXWBZXCFeKY+AaXNt' flag = '' print
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值