每日Reverse之新年快乐

最新推荐文章于 2025-03-18 00:05:38 发布
原创 最新推荐文章于 2025-03-18 00:05:38 发布 · 316 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#逆向

本文介绍如何使用PEiD进行查壳以及使用脱壳机或Kalilinux中的UPX命令进行脱壳的方法。此外，还介绍了如何利用IDA进行进一步的分析，通过分析输入字符串与预设字符串Happy…的关系来确定flag。

查壳

查壳使用peid
使用脱壳机脱壳，kali linux自带upx命令也可以脱壳
在这里插入图片描述

IDA分析

在这里插入图片描述
大概意思是输入的字符串和Happy…相等，然后你输入的这个字符串就是flag

BUUCTF---新年快乐（reverse）
2201_75556700的博客
04-07 651
6.shift+fn+f12查找flag(如果没有出现搜索框，再试试ctrl+f)看到了几串字符，加上题目提示说要注意留意字符串，将下面几个字符串拿去提交。8.发现flag{HappyNewYear!1.题目描述：下载一个压缩包，里面有个exe文件。2.用PE查壳（有个32位的UPX壳）5.将新的exe文件放在IDA中分析。4.脱壳完后，生成新的exe。
BUUCTF 逆向工程(reverse)之新年快乐
weixin_44632787的博客
08-19 926
用IDA打开，发现就只有两个函数。所以猜测加了壳 这里我用的是kali自带的upx进行脱壳 再重新用IDA打开，进入到主函数 int __cdecl main(int argc, const char **argv, const char **envp) { int result; // eax char Str2; // [esp+12h] [ebp-3Ah] char Str1[2]; // [esp+20h] [ebp-2Ch] char v6; // [esp+22h] [ebp
[BUUCTF]REVERSE——新年快乐
mcmuyanga的博客
10-29 818
新年快乐 附件 例行查壳儿，32位程序，upx加壳儿 利用网上找到的脱壳儿工具，拿到了去壳儿后的程序 32位ida打开，shift+f12查看程序里的字符串，得到了关于flag的提示 双击，ctrl+x跟进，找到关键函数 程序很简单，一开始将HappyNewYear！复制给v4，之后让我们输入，将输入的值与v4比较，相同，提示这个是正确的flag，也是说flag是HappyNewYear！ flag{HappyNewYear!} ...
BUUCTF reverse:新年快乐
qq_43786458的博客
10-07 691
1.查壳 UPX壳 32位文件 脱壳，网上找脱壳机，当然也可以手动脱壳 2.IDA分析 找到main函数，F5反编译 int __cdecl main(int argc, const char **argv, const char **envp) { int result; // eax char v4; // [esp+12h] [ebp-3Ah] __int16 v5; // [...
buuoj reverse 新年快乐 xor
kevinhezhuzhu的博客
01-29 728
新年快乐 得到exe文件，查看函数，发现只有两个函数，上网搜索了解到，这种情况可能是被加了壳，加了壳的程序可以正常运行，一般作用有压缩文件大小或者加密程序。 把程序拖到PEID了解到这是一个加了UPX壳的应用程序。 用OB手动脱壳 单步法轻松找到popad，下面有一个大跳转到401280，这大概就是真实的OEP 脱壳后把程序拖入IDA。 轻松找到flag{HappyNewYear!} XOR 上网了解到XOR意为异或运算。 先把文件拖入到IDA 大概是说用户输入一个长度为33的字
Re学习（2025.3.3-3.9 buuctf：reverse1-新年快乐）
最新发布
2301_80422540的博客
03-18 1638
练习了一些ctf的逆向题目：reverse1、reverse2、内涵的软件、新年快乐、EZdebug.EXE、re
BUUCTF，Reverse：新年快乐
Pai_Space
11-07 1043
1.解题过程： 下载附件，查壳 发现有UPX的壳，使用UPX进行脱壳 得到无壳的程序 注意：使用UPX脱壳时后缀的 .exe 不要忘了 将无壳的程序拖入IDA中查看分析 结合知识点（文章下方附有知识点）分析： 从输出 “this is true flag!” 处分析，若 strncmp() 返回值为0，则用户输入的v5为flag 所以查看v4，flag即为v4指向的字符串 2.知识点： （1）伪代码中涉及到的函数： ① strcpy()： ...
BUUCTF-Reverse：新年快乐 + 加壳与脱壳
_Co1a
11-20 1636
题目地址：https://buuoj.cn/challenges#%E6%96%B0%E5%B9%B4%E5%BF%AB%E4%B9%90 用IDA打开文件： 怎么可能才两个函数，猜测加了壳，直接查： 1、将文件拖进exeinfope（或者PEiD）查壳： 发现是upx壳——》拖入kaliLinux脱壳：upx -d 文件名 unpack “upx.exe -d” from http://upx.sf.net or any UPX/Generic unpacker 32位文件 脱壳，网上找脱壳机，
[GUET-CTF2019]re
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
02-01 801
buuctf-[GUET-CTF2019]re
Buuctf-Reverse-新年快乐 题解&思路总结
m0_62239233的博客
05-03 3746
Buuctf-Reverse-新年快乐 题解&思路总结
一款专用脱upx脱壳工具
06-10
UPX的壳可以用其自身命令脱: upx -d 文件名 但对于处理过的UPX壳，此命令就不好用了。这时，可以用upxfix工具来修复文件，再用unxfix自带的upx来脱。
ctf刷题reverse新年快乐！(UPX脱壳)
bbchk的博客
05-29 860
buuctf刷题reverse新年快乐！(UPX脱壳)
黑客系列教程之脱壳的各种方法(转)
08-16 938
黑客系列教程之脱壳的各种方法(转)[@more@]先介绍一下脱壳的基本知识吧！ 常见脱壳知识： 1.PUSHAD （压栈） 代表程序的入口点； 2.POPAD （出栈） 代表程序的出口点，与PUSHAD想对应，一般找到这个OEP...
破壳学习-Kali的简单使用
u013229637的博客
09-18 1442
破壳学习-Kali的简单使用查看内核和发行版本查看文件输出文件全部内容输出文件部分内容文本编辑器Vim/Vi编辑器命令模式编辑模式查看进程静态进程列表动态进程列表查看IP查看端口计划任务查找文件创建空文件查看历史命令查看登录信息最后登录信息所有登陆信息关键路径、目录和文件所有登陆信息文件历史命令文件保存在任务计划文件进程目录 查看内核和发行版本 查看当前Linux内核uname -a，可根据内核版...
buuctf-新年快乐 Reverse逆向
阿珍的博客
10-31 631
注意：flag并非是flag{XXX}形式，就是一个字符串，考验眼力的时候到了！注意：得到的 flag 请包上 flag{} 提交。链接：https://pan.baidu.com/s/1uzK7lwExoBsCGBicQwFrfA。去壳软件UPXShell：通过百度网盘分享的文件：UPXShell3.95.2020.zip。我们放进查壳软件中进行分析得到-->是有壳的 （看EP）（这时候 新年快乐.exe 就已经去壳了）把新年快乐.exe拖进去打开点击----执行。我们可以把它放进去壳软件中。
新年快乐（REVERSE）
Sweet_vinegar520的博客
02-18 336
题目在原本的IDEA查看的基础上加了个壳，需要用upx工具脱壳。
nSPack 手工脱壳过程
A_dmin的博客
07-05 3109
nSPack 手工脱壳过程 由于本人第一次进行手工去壳，记录一下过程~ 这篇文章以XCTF中的reverse进阶题crackme为例子 题目链接： 链接：https://pan.baidu.com/s/1qYHTb0l6-25RdyvAPinbYA 提取码：z8zf 或者：https://adworld.xctf.org.cn/task/answer?type=reverse&number...
BUUCTF Reverse 新年快乐
yu159753_的博客
07-27 727
一开始是将HappyNewYear！复制给v4，之后让我们输入flag，将输入的值与v4比较，相同，提示这个是正确的flag，也是说flag是HappyNewYear！1、用exeinfope查一下壳，发现有壳，upx的壳，32位。3、拖入IDA32中，查看伪C代码。2、用万能脱壳工具脱一下壳。
Kali linux渗透测试系列——————3、 Kali Linux渗透测试环境搭建之Kali linux基本配置
Fly_鹏程万里
05-16 4949
前言本小节我们将简单的介绍一些在Kali中常见的、常用到的配置。启动默认的网络服务1、Http服务从事渗透测试的工作人员可能会经常用到web服务器。例如，当需要测试Web程序的恶意脚本时，就需要自己搭建一个web服务器，其实kali linux已经集成了Apache，只要将其启动就可以使用了。在kali linux中启动http服务验证：Apache工作目录：停止Apache服务：service ...
Comet与Reverse Ajax技术详解
"Comet 和 Reverse Ajax 是网络通信技术中的两个关键概念，它们主要用于实现服务器向客户端的实时数据推送。本书深入探讨了这两种技术及其在现代Web应用中的应用。 Chapter1: What Are Comet and Reverse Ajax? ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值