buuctf刷题记录5 [V&N2020 公开赛]CSRe

最新推荐文章于 2024-07-06 00:12:38 发布
最新推荐文章于 2024-07-06 00:12:38 发布
阅读量294 收藏
点赞数
分类专栏： ctf 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ytj00/article/details/107694041
版权
ctf 同时被 2 个专栏收录
28 篇文章 0 订阅
订阅专栏
逆向
27 篇文章 0 订阅
订阅专栏

C#程序，且用Eazfuscator.NET混淆了代码，于是用使用de4dot工具进行处理

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-1p8Bz78r-1596098976672)(D:\markdown\文件\图片\6.21.1.png)]

处理完后用dnspy反编译，找到main函数（我找了老长时间，发现可以直接程序入口）

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-E7qnNCe2-1596098976675)(D:\markdown\文件\图片\6.21.2.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-GZF1rU71-1596098976677)(D:\markdown\文件\图片\6.21.3.png)]

最后有提示：flag{str+text}，那么再依次求出str和text

Class3.smethod_0查看发现是对字符串进行sha1加密

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-bwyPPIwA-1596098976680)(D:\markdown\文件\图片\6.21.4.png)]

加密后与字符串进行比对

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Dljemndi-1596098976681)(D:\markdown\文件\图片\6.21.5.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-B2eJljVP-1596098976681)(D:\markdown\文件\图片\6.21.6.png)]

所以 str为1415 text为turn

flag为 flag{1415turn}

ytj00
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
JAVA培训新手教程
08-07
新手学JAVA的基本资料。是培训机构的一手资料，简单易懂。
BUUCTF--[V&N2020 公开赛]CSRe
Hk_Mayfly的博客
04-07 352
测试文件：https://www.lanzous.com/ib3cxpe 去混淆 获取到信息： 有混淆 .NET文件 使用de4dot去混淆。 代码分析 找到flag相关的函数 代码第45行和第51行实际就是对输入进行SHA1加密结果的比较，反向解密就行。 第一部分解密：314159，去除3,9得到1415 第二部分解密：return，去除re得到turn get ...
Buuctf re 刷题
ZZZH666_的博客
04-18 183
外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-wEI3LeVi-1681815075901)(C:\Users\86152\Desktop\笔记\typora img\image-20230416211334765.png)][外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-s0a7t4y4-1681815093373)(null)]
[V&N2020 公开赛]CSRe
最新发布
2301_80048347的博客
07-06 205
查了后得知是NET混淆,就是一种防反编译的方法。
[BUUCTF]REVERSE——[V&N2020 公开赛]CSRe
mcmuyanga的博客
12-01 297
[V&N2020 公开赛]CSRe 附件 步骤： 例行检查，无壳儿，但是有NET混淆，使用de4dot工具进行处理 之后用dnSpy打开，从入口点开始看程序 找到有关flag的信息 flag由str+text组成 str根据if (Class3.smethod_0("3" + str + "9") != "B498BFA2498E21325D1178417BEA459EB2CD28F8")可以推算出来 看一下Class3.smethod_0，是sha1加密 sha1解密得到str，str=
buuctf reverse 刷题
m0_74210749的博客
04-15 104
这个题的大致思路是输入了一个Str（即flag，我们需要逆着将Str还原出来）进行一系列转换，最终变成ldest，然后与str2进行比较是否相同，相同则是flag，所以我们要知道进行了哪些操作（如上图），即Str2（如下图）sub_4110BE这个函数对Str1进行了base64编码所以将得到的字符串进行解码。得到的字符串用flag{}包上就是最中的结果了.用脚本进行异或（关键点：两次异或还是它本身）脱壳后拖进32位IDA查看关键字符串。拖进64位IDA，查看关键字符串。老规矩pe查壳，无壳，64位。
re学习笔记（48）BUUCTF-re-[V&N2020 公开赛]CSRe
逆向随笔
03-01 1699
新手一枚，如有错误（不足）请指正，谢谢！！ 个人博客：点击进入 C#程序，且用Eazfuscator.NET混淆了代码。 使用de4dot工具进行处理 之后使用dnSpy32位打开 找到main()函数 Class3.smethod_0查看发现是对字符串进行sha1加密。 加密后与字符串进行比对。 将加密后的在【cmd5】网站进行查询 得到flag为flag{1415turn} ...
新版Eazfuscator.NET混淆器的使用
Zdelta
01-14 3322
目录 介绍 环境 Demo 引入nugget包： 给关键方法加特性： 未开启虚拟化，反编译结果： 开启虚拟化，反编译结果： 优点： 缺点： 总结 疑问 介绍 Eazfuscator.NET是一款支持IL级混淆的强壳. 功能： 重命名符号字符串加密和压缩代码和数据虚拟化H同态加密自动代码优化资源加密和压缩控制流混淆装配体合并和嵌入XML文档过滤器调试支持XAML重命名 20年更新中加入了同态加密（Homomorphic Enc...
[V&N2020 公开赛 web]
weixin_43610673的博客
04-05 1078
HappyCTFd CVE-2020-7245 https://nvd.nist.gov/vuln/detail/CVE-2020-7245 https://www.colabug.com/2020/0204/6940556/ 开始以为是注入，尝试了好一会无从下手，然后看wp知道是cve。。。https://www.zhaoj.in/read-6407.html 注册一个 admin用户...
V&NCTF2020 CSRe
__ys的博客
03-30 138
CSRe 查壳 .NET文件，但打开后发现被混淆 用de4dot去混淆 在de4dot所在文件夹中打开cmd输入 .De4Dot 目标文件所在位置 生成的-cleaned文件即为去混淆后的文件 用dnSpy打开分析 找到与flag相关的代码进行分析 经过分析可知进行两次sha1解密后即可得到flag（在线解密网站） flag{1415turn} ...
re学习笔记（1） BUUCTF-re xor
逆向随笔
10-28 2248
题目地址https://buuoj.cn/challenges#xor 用ida载入，寻找main函数，F5打开伪代码 双击进入global，查看其存放的数据 开始写python脚本~ 运行得到flag flag{QianQiuWanDai_YiTongJiangHu} 成功！ ...
对于项目编译时自动使用代码混淆的方法。
a616735104的博客
09-24 378
工具：http://www.gapotchenko.com/eazfuscator.net 代码：if /I "$(ConfigurationName)" == "Release" "$(SolutionDir)packages\eazfuscator.net.3.3\tools\Eazfuscator.NET.exe" "$(TargetPath)" --msbuild-proj...
re学习笔记（47）BUUCTF-re-[V&N2020 公开赛]strangeCpp
逆向随笔
03-01 1630
新手一枚，如有错误（不足）请指正，谢谢！！ 个人博客：点击进入 main()函数没啥东西…… 找好久… putchar字节这里，中间夹杂着数据…… 然后交叉引用，来到这里 其中sub_140011384()函数，将dword_140021190操作得到result 然后result要等于607052314，dword_140021190要小于等于14549743 缩小爆破范围…… 写脚本 ...
[V&N2020 公开赛]HappyCTFd
weixin_45689999的博客
03-04 1426
[V&N2020 公开赛]HappyCTFd 网站里除了user里面有一个admin有信息，其他页面和F12没有可用信息 所以猜测flag是在admin里面的，就是要登录admin账户 是一个账户接管漏洞，参考大佬bloghttps://www.colabug.com/2020/0204/6940556/amp/ 所以步骤就是 利用添加空格绕过限制来注册一个与受害者用户名相同的账号 生成忘...
buuctf [V&N2020 公开赛]warmup
qq_42728977的博客
04-14 463
禁了exceve，只能用open》read》puts了 参考链接 https://www.cnblogs.com/luoleqi/p/12468271.html http://www.starssgo.top/2020/03/04/%C2%96%C2%96%C2%96%C2%96-V-N2020-%E5%85%AC%E5%BC%80%E8%B5%9B-pwn/#warmup ...
buuctf刷题记录25 [WUSTCTF2020]funnyre
ytj00的博客
08-08 1531
太巧了，昨天刚看了有关angr的视频今天就碰到有关的题目了 这道题考察两点吧：1.简单的花指令去除 2.在有限域上简化 无壳，ida64打开，发现不能f5，而且也没有main函数，判断应该是用了混淆 从上往下看汇编代码，找到第一处问题 这里jz和jnz一看就有问题，下面的数据也是胡扯，然后下面的这些没标红的地方都是一个样 应该吧上面错误的地方改成下面的样子，大概有四五处吧，nop掉，p声明函数，得声明两处 然后f5得到反编译 定义了300多个变量，进行了好多好多运算，直接算肯定是算不出来的， 然后就
加密算法--RC4
ytj00的博客
07-23 1459
RC4在ctf中经常出现，RC4算法比较简单，这里做一下总结 RC4加密是一种对称加密算法。所谓对称加密是指：采用单钥密码系统的加密方法，同一个密钥可以同时用作信息的加密和解密，这种加密方法称为对称加密，也称为单密钥加密。 简而言之，就是：加密过程和解密过程相同，使用同一个密钥就可以在密文和明文之间转化 c=RC4(key,m) m=RC4(key,c) RC4是一种流加密算法。流加密，是对称加密算法的一种，加密和解密双方使用相同伪随机加密数据流（pseudo-randomstream）作为
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值