buuctf——(MRCTF2020)Transform

最新推荐文章于 2023-10-14 10:14:59 发布
最新推荐文章于 2023-10-14 10:14:59 发布
阅读量552 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yhfgs/article/details/117472752
版权

1.查壳。

无壳，64位。

2.IDA反编译。

分析代码。可知str为flag，且长度为33.就是个异或算法（存的时候是按dword_40f040中值的顺序存的）

3.写脚本。

4.get flag

flag{Tr4nsp0sltiON_Clph3r_1s_3z}（buuctf中用flag代替MRCTF）

re3sry
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CTF 逆向练习-Transform
06-10
该资源配合博客使用，博客我还没写。 有空我会在哔哩哔哩录制教程。
BUUCTF-[MRCTF2020]Transform
qq_66455531的博客
06-16 189
tmp的单位为db(double bits)的时候提取出的值，我们要不到那么多0啊，所以我们大胆猜测，其单位为dd(double word)其实你仔细看tmp中不为0的数据，其实是从1到32的乱序排列，所以说第一个for循环里面的第一句其实就是将输入的字符串。分析一下程序，其实逻辑很简单，输入的字符串先进行乱序排列，再与值异或，最后与目标进行对比。已知，LOBYTE()应用与32bit(dd)时，取后16bit，且tmp的存储方式为。得到flag{Tr4nsp0sltiON_Clph3r_1s_3z}
BUUOJ[MRCTF2020]Transform
阿東啊、
12-04 661
[MRCTF2020]Transform
BUUCTF 逆向工程(reverse)之[MRCTF2020]Transform
weixin_44632787的博客
08-25 818
用IDA打开，进入到主函数 // local variable allocation has failed, the output may be wrong! int __cdecl main(int argc, const char **argv, const char **envp) { __int64 v3; // rdx __int64 v4; // rdx char v6[104]; // [rsp+20h] [rbp-70h] int j; // [rsp+88h] [rbp-8
buuojCTF [MRCTF2020]Transform1
kevinhezhuzhu的博客
05-28 315
下载文件之后查看无壳，直接拖入IDA 主函数直接看看不出来，查看字符串，找到关键字符，进入主函数 __int64 sub_401530() { char Str[104]; // [sp+20h] [bp-70h]@1 int j; // [sp+88h] [bp-8h]@7 int i; // [sp+8Ch] [bp-4h]@4 sub_402230(); printf("Give me your code:\n"); scanf("%s", Str); if ( s
Unity3d实时Transform面板
10-07
"实时Transform面板"是Unity3D编辑器中的核心组件，它允许开发者直观地管理游戏对象的位置、旋转和缩放，是创建和调整场景中对象不可或缺的工具。在Unity中，Transform组件是每个游戏对象的基础，包含了对象在3D空间...
MATLAB.rar_transform
09-14
标题 "MATLAB.rar_transform" 暗示这是一个与MATLAB编程相关的压缩包，重点在于某种变换，特别是"SS TO FOURIER TRANSFORM"描述指出，它涉及信号处理中的从状态空间（State Space）模型到傅立叶变换（Fourier ...
yasuo.zip_image transform
07-14
标题“yasuo.zip_image transform”涉及的是图像处理领域的一个重要技术——离散余弦变换（DCT），在图像压缩和解压过程中起到了关键作用。离散余弦变换是一种信号处理技术，广泛应用于图像和音频编码中，特别是JPEG...
transform.rar
03-10
在IT行业中，"transform"一词常常用于描述数据转换的过程，特别是在编程、数据分析以及前端开发等领域。"transform.rar"可能是一个包含"transform"插件的压缩包文件，这个插件可能用于执行各种类型的数据转换任务...
BUUCTF-reverse-[MRCTF2020]Transform
weixin_62387234的博客
12-07 174
record
BUUCTF RE [MRCTF2020]Transform1
m0_74091653的博客
05-13 206
将dword_40F040[i]作为Str的下标赋值给了byte_414040[i]，然后进行异或加密，再与byte_40F0E0[j]进行比较。将byte_414040与dword_40F040进行异或就能得到第一次赋值的byte_414040的值。Str[dword_40F040]=byte_414040就能得到flag。扔进IDA(64) 找到main F5。flag为33位，主要看16-23行。
buu-[MRCTF2020]Transform
qaq517384的博客
03-01 445
64位 看一眼程序 没用，过了 64位ida打开 // local variable allocation has failed, the output may be wrong! int __cdecl main(int argc, const char **argv, const char **envp) { __int64 v3; // rdx __int64 v4; // rdx char v6[104]; // [rsp+20h] [rbp-70h] int j; // [rs
buu:[MRCTF2020]Transform
weixin_60553183的博客
12-25 3413
直接到main函数，小修小改printf和scanf函数 静态分析，首先flag一定是33位的。然后就是异或。但是这里我犯了个错误，就是我只在意了dwoed_40F040和byte_40F0E0里进行异或，但是我少分析了这里的第21行，没有写进脚本。所以导致一开始一直错。 核心脚本是这样的。flag为flag{Tr4nsp0sltiON_Clph3r_1s_3z} ...
新手ctf逆向————BUUCTF [MRCTF2020]Transform
HardDebugger的博客
09-20 621
扔进ida 可以看出19行到24行是主要变换，然后与一串字符串进行比较，非常简单 写脚本 脚本也是从尾巴写到头，都逆过来就是了，从那个字符串与另一个字符串进行异或，然后根据另一串字符串进行重新排列 dword40 = [8,0x0e,0x1c,0x1a,0x12,8,0x1f,5,0x19,2,0x15,0x14,0x13,0x0d,4,0x16,0x1b,0x1e,0x0b,0x1d,0x20,0x11,3,0x10,1,6,0x0c,0x18,7,0x17,0x0f,0x0a,9][::-1] byt
buuctf——[MRCTF2020]Transform && buuctf——[GWCTF 2019]xxor &&buuctf—— [V&N2020 公开赛]CSRe
Dicked的博客
12-14 791
[MRCTF2020]Transform main函数 数组 model = [0x9, 0x0A, 0x0F, 0x17, 0x7, 0x18, 0x0C, 0x6, 0x1, 0x10, 0x3, 0x11, 0x20, 0x1D, 0x0B, 0x1E, 0x1B, 0x16, 0x4, 0x0D, 0x13, 0x14, 0x15, 0x2, 0x19, 0x5, 0x1F, 0x8, 0x12, 0x1A, 0x1C, 0x0E, 0] model1 = [0x67, 0x79, 0x7B
[buuctf][MRCTF2020]Transform
逆向萌新的博客
07-02 475
[MRCTF2020]Transform
buuctf 逆向Transform
weixin_66718841的博客
10-30 146
buuctf 逆向Transform wp
[MRCTF2020]Transform
最新发布
Nike_name的博客
10-14 162
[MRCTF2020]Transform
农产品动画制作-变形.pptx
11-01
网页设计与制作

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值