学习笔记(1)BUUCTF-RE-[BJDCTF2020]JustRE

最新推荐文章于 2024-04-14 23:48:50 发布
最新推荐文章于 2024-04-14 23:48:50 发布
阅读量428 收藏 3
点赞数 6
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45951792/article/details/118915464
版权

打开所给文件发现一个程序

打开“这是捷径！”发现果然没有用

随后点开“getflag”点了几下没有用，果然不可能这么得出falg

 点开“Help”如图，目前不知道什么意思

随后讲文件拖入ida，打开Strings窗口一眼就发现了BJD{%d%d2069a45792d233ac}，能看出该字符串类似flag格式且BJD在“Help”出现过，确定该字符串所在函数为重要函数

点进去找到该函数，发现需要点19999次才能得到flag，不过这里直接给了我们flag

“BJD{%d%d2069a45792d233ac}”，可以看出两个%d分别为19999和0，真flag即为

"BJD

最低0.47元/天 解锁文章
Andrew_ID
关注
  • 6
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
[SUCTF 2019] SignIn
万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回
04-02 4151
[SUCTF 2019] SignIn 如果对本文存在有疑问或需要工具可以在下方给我留言！ 这题比较简单 题目下载地址：https://www.lanzous.com/iawzl2f 程序没有加壳，直接IDA载入 直接分析main函数，我们可以看到程序的逻辑很清晰。 使用GDB调试得知sub_96A函数是把用户输入的字符串转换为16进制存入v9中。 继续往下看，程序调用了 __gmpz_...
[BUUCTF]REVERSE------[BJDCTF2020]JustRE
BangSen1的博客
02-02 701
[BJDCTF2020]JustRE 打开附件，是个可执行文件，运行一下 getflag是骗人的，点了100次啥也没有。 查壳，32bit，无壳 用32bitIDA打开，看到有一串比较像flag的字符，跟进一下 输出Format，看一下Format的值 Format是 您已经点了%d次，那 dword_4099F0应该就是点击的次数 下一个if是 dword_4099F0==19999 时符合条件，结合上面就可以判断大概是鼠标点击20000次会输出flag 这里是把19999和0写入 BJ
buu题解
m0_73393932的博客
12-14 267
逆向
Buuctf—— Re题解
2303_81165358的博客
04-14 823
所以这一段加密就是把A换成N，把N换成A,把B换成O，把O换成B······。fopen函数是打开文件，fread是读取文件后存放数据到ptr数组里，fclose是关闭文件，所以flag就在ptr数组里面，后面是一堆加密和输出，其中i&1是判断奇偶数：1换为二进制是0000 0001，进行与运算无论最后一位前面是1还是零，与运算后一定是0，所以只需要看最后一位，如果最后一位是0，那么i&1就是0，如果最后一位是1，那么i&1结果是1.如果是奇数，那么最后一位一定是1，而偶数则是0.所以它可以判断奇偶性。
buuctf——justRe
yhfgs的博客
05-25 699
1.下载得到jestRe.exe文件，查壳，丢到DIE中。 无壳，32位文件。 2.丢到IDA中，找main函数，F5，发现没有和flag相关的东西，直接shift+f12查找字符串。在最后发现BJD{%d%d2069a45792d233ac}，直接跟进。 找到其对应的函数。（先根据printf函数盲猜一波，把19999，0分别替换%d）。 3.分析代码（根本就看不懂，直接把盲猜的flag提交，我*居然对了。。。）。 具体可以看看大佬的解析：[BUUCTF]REVERSE------.
buuctf-re刷题（一）
CHAWUCIREN1的博客
10-29 391
新年快乐 只有两个函数，可能加壳了，使用PEID进行脱壳 upx加壳 利用万能脱壳工具进行脱壳 把脱好壳的函数放进ida里面，就可以看到各个函数，查看一下main函数 可以看到这个程序的目的是把str2的长度和内容和你输入的值进行对比，所以很显然HappyNewYear!就是flag xor 丢入ida 这里可以看到flag的长度是33位，如果输入的值不等于33位，则会失败 可以看到，这个程序主要是讲这个数组里面的相邻两位进行xor比较 看了网上大佬的博客，发现可以直接用它的字符去进行操作
Cadence学习笔记1-原理图.pdf
11-16
Cadence学习笔记1-原理图.pdf
go学习笔记-文档-文档
07-21
go学习笔记-文档
autokeras学习笔记-安装篇
最新发布
06-07
autokeras学习笔记-安装篇
STM8学习笔记---uart1串口中断-综合文档
05-20
STM8学习笔记---uart1串口中断
《WebGL编程指南》学习笔记webgl-study-notes
01-12
《WebGL编程指南》学习笔记webgl-study-notes
BUUCTF-[BJDCTF2020]JustRE
m0_64180167的博客
04-11 291
下载文件 查壳 没有壳 放入 id32。发现有一个和flag格式差不多的。
buuctf [BJDCTF2020]JustRE wp
Re_Fw
03-24 455
首先看一下是个exe文件，拉进EXEInfoPE看一下 是个32位exe文件无壳，打开看一下，果然是个恶趣味的出题人 怎么个恶趣味法，自己点点就知道， 大致猜测一波flag估计与这有关 然后拉近IDAx86看一下，看见winmain进去看一下伪代码，实在没有找到有用的线索 int __stdcall WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nShowCmd) { int result; /
CTF逆向-BJDCTF-JustRe
weixin_43046297的博客
05-13 538
定位到关键函数 查看一下该字符串的内容，如果IDA没有自动识别字符串格式，只需要选中范围，一键a即可 然后再回过头看一下那个sprintf函数 其实就是把19999和0赋给这个字符串，然后存到内存地址String中，因此flag即可很简单地获取到： BJD{199902069a45792d233ac} ...
【BUUCTF Re】
qq_52648141的博客
10-03 291
BUUCTF re 1---5
学习笔记(2)BUUCTF-RE-CrackRTF
weixin_45951792的博客
07-20 182
下载文件后发现无壳，用IDA打开 找到主函数，发现一共要求我们输入两次密码 先对第一次输入进行分析，首先要求我们输入的字符串长度为6位，然后通过atoi函数将字符串转换成整型数并保存到v7中，且要求该整型数需要大于100000 经过上述操作后将v7与字符串@DBApp连接，通过函数sub_40100A进行加密，然后再与6E32D0943418C2C33385BC35A1470250DD8923A9进行比较，若相同则继续向下 此时对我们来说最重要的就是搞清函数sub_40100A是如何加密的.
buu刷题 [BJDCTF2020]JustRE1
m0_56194555的博客
01-07 562
buu刷题
强网杯-JustRe
40KO的博客
05-28 1701
Windows32位程序，无壳，编译器版本还算高。 主函数除了CFG有点诡异外，流程十分简单。 进入第一个check函数，可以看到大量SSE指令，前面一些基本的判断很不好看，直接调试看结果 .text:00401682 060 movd xmm0, eax .text:00401686 060 pshufd xmm5,...
re学习笔记（1） BUUCTF-re xor
逆向随笔
10-28 2228
题目地址https://buuoj.cn/challenges#xor 用ida载入，寻找main函数，F5打开伪代码 双击进入global，查看其存放的数据 开始写python脚本~ 运行得到flag flag{QianQiuWanDai_YiTongJiangHu} 成功！ ...
网安学习笔记 1 ---- ms17-010 的复现
09-10
网安学习笔记中提到了复现ms17-010漏洞的方法。具体步骤如下： 1. 首先，需要获取目标服务器的IP地址和端口号。可以使用arp命令查看目标服务器的arp表来获取IP地址，如"arp -a"命令。 2. 下一步是获取目标服务器的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值