BUU_re_[BJDCTF 2nd]8086

最新推荐文章于 2021-05-27 12:14:02 发布
最新推荐文章于 2021-05-27 12:14:02 发布
阅读量773 收藏
点赞数
分类专栏： 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46874126/article/details/108029813
版权

拖入IDA查看，按F5无效，旁边函数名称只有两个，跟进去先看看sub_10030，按F5还是无效。

在这里插入图片描述

shift+f12查看字符串

在这里插入图片描述

点进去看看

在这里插入图片描述

这里看不出啥来，再往下看

在这里插入图片描述

结合题目为8086，猜想该题和汇编有关系。按c键将其转化为汇编

在这里插入图片描述

在22h上按h，查看其10进制，为34，正好是那一个字符串中字符的个数。往下分析，发现这段代码在将那串字符与1Fh异或，编写脚本，得到flag

a="]U[du~|t@{z@wj.}.~q@gjz{z@wzqW~/b;"
flag=''
for i in a:
     flag += chr(ord(i)^0x1f)
print(flag)
A-Juan
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF-re xor，[BJDCTF 2nd]8086异或
weixin_45948183的博客
05-26 632
xor PE查看没有什么信息 ida里面看一下主函数 v6与global里面的字符相比较，相同的话成功得到flag 进入global看看 从main函数里面可以得到V6的处理方式为v6[i]等于v6[i]原来的值与v6[i-1]按位异或。 那我们获取flag就把global里面的字符反过来 写个脚本测试一下 str1 = ['f', 0x0A, 'k', 0x0C, 'w', '&', 'O', '.', '@', 0x11, 'x', 0x0D, 'Z', ';', 'U', 0x11, '
buucf - re - [BJDCTF 2nd]8086
qq_44625297的博客
03-28 1332
先查壳，发现没壳，拉进IDA。 Start 函数中调用了sub_10030函数，进去查看 发现sub_10030函数是个死循环，不断跳转到自身。 直接查看汇编，这是一个由8086汇编写成的程序。第一段数据段是将这串字符串写入物理地址，并取名aUDuTZWjQGjzZWz。 接下来则是代码段，就是刚才的死循环段。但是后面还有一串数据，估计就是真正的代码。选中，按C，选force，强制转换成汇编...
BUUCTF_[BJDCTF 2nd]8086 1
weixin_46009088的博客
10-20 300
BUUCTF_[BJDCTF 2nd]8086 1 用IDA载入，发现怎么才俩函数这么简单的嘛！ 按F5发现弹出下面的图片： emmmmm,难道只能看汇编代码？回到汇编窗口按space（空格） 好像不是复杂，按 c 将其转化为代码，如图： 发现就是将字符串异或而已，用python写脚本，如下： str = "]U[du~|t@{z@wj.}.~q@gjz{z@wzqW~/b;" flag = '' for i in str: flag += chr(ord(i) ^ 0x1F) prin.
初试逆向题[BJDCTF 2nd]8086
weixin_44781226的博客
01-07 243
先放进ida里面，只发现2个函数，sub_10030和start： sub_10030是一个段内近调用（near）的无限死循环： 而start是一个调用sub_10030的函数（近似的认为start也为无限死循环）： 既然flag不在这里，再去看汇编代码段： lea指令使bx赋值为aU…Wz的偏移地址。 loc_10039是一个循环，循环了cx（22h）次。 每一次，di=cx-1 ptr[bx+di]=ptr[bx+di]^(1Fh) （Ps：这里ptr是基址变址寻址方式） 最后写个脚本，答案就
[BJDCTF 2nd]8086(异或脚本解题)
半岛铁盒的博客
05-27 115
str="]U[du~|t@{z@wj.}.~q@gjz{z@wzqW~/b" flag="" for i in str: flag+=chr(ord(i)^0x1F) print(flag) BJD{jack_de_hu1b1an_xuede_henHa0} 有的IDA版本好像不会直接出10039需要选中，按c，force，强制转换成汇编查看
buu Reverse学习记录(14) [BJDCTF 2nd]8086
EMsheep的博客
12-03 175
题目链接:https://buuoj.cn/challenges#[BJDCTF%202nd]8086 把题目拖进exeinfo里，说这不是有效的PE文件。 把题目拖进IDA里看看，程序刚开始是这样的 它调用了sub_10030函数，跟进去，是一个自我循环 查看一下它的汇编指令 在循环的函数后面这里有一些数据，选中这些数据按"c"，把它强制转化成代码 分析下代码，可以看到有串字符串"]U[du|t@{z@wj.}.q@gjz{z@wzqW~/b;"，通过了loop循环与"1Fh"进行xor，写个脚
[BUUCTF]REVERSE——[BJDCTF 2nd]8086
mcmuyanga的博客
11-03 418
[BJDCTF 2nd]8086 附件 步骤： 首先查壳儿，无壳，直接上ida，检索字符串，程序里就一个字符串 https://blog.csdn.net/qq_44625297/article/details/105158182
[BJDCTF 2nd] WEB 简单题汇总
SopRomeo的博客
03-26 3113
Web简单题复现[BJDCTF 2nd]fake google在这里插入图片描述 经过测试，存在xss和模板注入，这题是模板注入 [参考文献](https://xz.aliyun.com/t/3679)[BJDCTF 2nd]old-hack[BJDCTF 2nd]duangShell[BJDCTF 2nd]简单注入方法一:方法二:方法三：[BJDCTF 2nd]Schrödinger[BJDC...
buuctf逆向 8086
weixin_45701079的博客
10-04 300
buuctf逆向 8086     下载文件后看是可执行pe文件,尝试执行，然后发现不可执行，放入010查看，发现是未知的文件格式，最后百度，发现是doc文件，可以用ida打开(第一次接触，学了一手)，ida打开后不能转换成c语言（屁话），没办法只能看汇编     注意，红色部分原来不是汇编，是一串数据，那条红线是start(画的有点丑，没办法，这个图片编辑器没有直线)，红色是数据区的部分利用ida转化为汇编(不会的自行百度，
re学习笔记（53）BUUCTF-re-[BJDCTF 2nd]guessgame | 8086
逆向随笔
03-23 2674
新手一枚，如有错误（不足）请指正，谢谢！！ 个人博客：点击进入/点击进入 [BJDCTF 2nd]guessgame 题目链接：点击进入 IDA载入，shift+F12搜索字符串，即可得到flag 得到flag为BJD{S1mple_ReV3r5e_W1th_0D_0r_IDA} （刚开始没查找字符串，傻乎乎的看了主代码没找到flag，然后又去看了会在main函数前执行的pre_c_init和p...
BJDCTF 2nd pwn Writeup
starssgo的博客
03-23 3146
博客地址 没做完…没出的题复现了补上去… r2t3 整数溢出，还是比较简单的 # -*- coding: utf-8 -* from pwn import * from LibcSearcher import * context.log_level = 'debug' context.arch = 'amd64' elf = ELF('r2t3') p = 0 def pwn(ip,port,de...
BUUCTF--[BJDCTF2020]JustRE
Hk_Mayfly的博客
04-07 1426
测试文件：https://www.lanzous.com/ib3dq9c 代码分析 1 BOOL __stdcall DialogFunc(HWND hWnd, UINT a2, WPARAM a3, LPARAM a4) 2 { 3 CHAR String; // [esp+0h] [ebp-64h] 4 5 if ( a2 != 272 ) 6 { ...
redis-live监控安装与测试
热门推荐
无人境域
11-11 26万+
1.下载安装依赖的软件：setuptools和pip 这需要使用两个脚本文件ez_setup.py和get-pip.py 这是从python官方提供的脚本 ez_setup.py #!python """Bootstrap setuptools installation If you want to use setuptools in your package's setup.p
[BJDCTF 2nd] diff2
万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回
03-24 895
题目下载地址:点此下载 这里存在溢出漏洞 一般师傅：char + char = char 没毛病 keer师傅：char + char = 溢出！怼他！ 我们知道char型变量占1个字节，相当于unsigned byte，表示范围是0x0-0xff，那么两char相加的范围就是0x0 - 0x1fe ，可是char型只能存储1个字节的数据，因此两char相加产生的进位就会被忽略。举个栗子，0x...
BUUCTF [BJDCTF2020]Easy MD5
SopRomeo的博客
03-19 2002
随便提交抓包 出题人真的恶心，把sql查询语句放在响应头里（刚开始看到题我是懵逼的） select * from 'admin' where password=md5($pass,true) 百度搜了搜md5($pass,true) 绕过方法 输入fifdyop 有一段注释代码，MD5弱类型绕过 ?a=QNKCDZO&b=s878926199a 输入后又来强类型绕过之前写了博...
NJCTF 2017 web Writeup
Bendawang's Blog
03-13 9001
NJCTF 2017 web Writeup
CSS3的使用及基本注意说明相关笔记（三）
jwlLWJ_2018的博客
07-02 11万+
1.每一个方向上的边框形状并不是矩形的，其实是三角形或梯形的，配合圆角边框可以制作美丽花瓣<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>边框的实际形状（制作美丽花瓣）</title> &
BJDCTF 2nd-WP
luoluopeach
03-23 731
Crypto 1.签到-y1ng 直接base64解码 QkpEe1czbGMwbWVfVDBfQkpEQ1RGfQ== flag：BJD{W3lc0me_T0_BJDCTF} 2.老文盲了 将文字转化为拼音可以知道文字就是flag flag：BJD{罼雧締眔擴灝淛匶襫黼瀬鎶軄鶛驕鳓哵眔鞹鰝} 3.cat_flag ...
BUUCTF：[BJDCTF 2nd]TARGZ-y1ng
末初的CSDN博客
10-29 726
题目地址：https://buuoj.cn/challenges#[BJDCTF%202nd]TARGZ-y1ng 解压密码就是当前文件的文件名，套娃 利用脚本 import zipfile name = 'hW1ES89jF' while True: fz = zipfile.ZipFile(name + '.tar.gz', 'r') fz.extractall(pwd=bytes(name, 'utf-8')) name = fz.filelist[0].filenam.
buu crackrtf
最新发布
09-26
BUU CrackRTF是一个密码破解题目，其中涉及到了密码的加密和解密过程。在分析代码的过程中，我们可以看到有两个函数sub_40100F和sub_401005。sub_40100F函数是从AAA文件中取出字符和密码进行异或操作，而sub_401005...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值