bugku-不好用的ce

最新推荐文章于 2022-04-06 10:22:54 发布
最新推荐文章于 2022-04-06 10:22:54 发布
阅读量2.9k 收藏
点赞数
分类专栏： ctf 文章标签： bugku 逆向 ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhang644720213/article/details/96630458
版权

这个帖子完全就是记录自己学习的过程，大佬们轻喷
这个月刚开始接触逆向，现在的水平大概是这样
在这里插入图片描述
这道题其实出的非常好，他好就好在好tmlgb

首先点开软件，用ollydbg调个试
把那个十字图标拖到软件里面
在这里插入图片描述
跳到起始地址后搜下字符串
在这里插入图片描述
有这么几个，就全部下断点，并在每个字符串前面有判断条件的地方下个断点
在这里插入图片描述
最后单部调试发现在401E24处有跳转
于是把401E24 nop掉
在这里插入图片描述
就出来了
在这里插入图片描述
于是我们可以尝试用base64解密，但是是乱码
因为这是base58 （之前写了YmFzZTU4没人看懂，尴尬，base64解一下就行了啊啊啊啊啊）
http://dsb.ink/ctf/base58.html
在这里插入图片描述

barzar
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
bugku——不好用的ce详解
1匹黑马
03-26 2480
文章目录不好用的ce解题 不好用的ce 题目地址：不好用的ce 解题 这道题其实挺简单的，首先运行程序，搜一下字符串： 定位到“ghjljzlkaslkkndnl”这里，为什么不定位到“点击一万次有flag”呢，因为他是程序一开始的消息框，后面触发的按钮事件才是主程序。 接下来我们只能一个一个试了，在主程序中的每一个跳转都下断，然后运行一下程序，看看那个跳转了，哪一个就是关键跳咯： 最终我们...
BugkuCTF-Reverse题不好用的ce
am_03的博客
08-27 484
解题 方法一 下载程序，运行一下： 点确定，有会弹出一个新的窗口： 点击Command按钮，左上角的数字就会增加，大概是要我们点击一万次： PEiD查加壳： 并没有加壳，是MFC编程的小软件。所以我们用IDA打开，是没法查看伪代码的： 查看字符串也没有找到有用的信息，只有一个标题的From1： 直接用OD打开，动态调试： MFC程序停在统一的外层入口处7770A9E0，直接Ctrl+G或者点击断点跳转到我们内层程序： 右键->查找->所有参考文本： 其实上面的DeZmqMUhRc
bugku_不好用的ce
cc_de_csdn的博客
09-09 463
1.查壳发现无壳，使用OD载入查看字符串，发现没有明显可用点，尝试跑飞程序，发现没有可用点。由于字符串有限，将所有字符串打断点单步调试，发现某字符串断点无效，查看附近代码发现je跳转，尝试将其nop，发现有弹窗将其弹出 2.百度发现这是base58，解密得到flag ...
bugku-逆向-11、不好用的ce
Onlyone_1314的博客
09-19 7879
下载程序，运行一下： 点确定，有会弹出一个新的窗口： 点击Command按钮，左上角的数字就会增加，大概是要我们点击一万次： 再用PEiD看一下有没有加壳： 并没有加壳，是MFC编程的小软件。所以我们用IDA打开，是没法查看伪代码的： 查看字符串也没有找到有用的信息，只有一个标题的From1： 直接用OD打开，动态调试： MFC程序停在统一的外层入口处7770A9E0，直接Ctrl+G或者点击断点跳转到我们内层程序： 右键->查找->所有参考文本： 其实上面的DeZmqMUhR
【爆破解法】BUGKU-CTF 【逆向】不好用的ce
qq_40008082的博客
01-31 1311
BUGKU-CTF 【逆向】不好用的ce 【爆破解法】 打开题目，发现是一个压缩包 解压后是一个EXE文件，打开。 点一万次就可以？！/坏笑 既然是这样，作为一个小白，那肯定要好好逆向然后发一波中规中矩的题解啦 ，在认真地钻研逆向正解之前，看到这种要求，就忍不住按他说的做咯！（本文不为逆向标准做法） 暴力过程 看到要点击一万次，一下一下点很麻烦，按住enter键的效果也不理想。 这时，我想起...
[Bugku-AWD专版]一款用于AWD比赛中的自动化攻击框架.zip
09-30
【Bugku-AWD专版】是一款专为AWD（Attack With Defense）比赛设计的自动化攻击框架，它旨在帮助参赛者更高效地进行攻防对抗。这个框架的核心目标是简化比赛过程中对目标系统的攻击策略和自动化执行，使得参赛者能够...
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
never-give-up:永不放弃的PyTorch实现
05-26
永不放弃 永不放弃的PyTorch实施：学习定向探索策略[] 仅实施了具有嵌入网络的偶然性好奇心。 安装 使用Python 3.7.9测试 pip install -r requirements.txt 火车 python train.py 结果 ...R2D2基地是从通过
BugKu 2021 CTF AWD 排位赛 真题 S2 AWD排位赛-7.zip
12-07
【标题】"BugKu 2021 CTF AWD 排位赛 真题 S2 AWD排位赛-7.zip" 指的是2021年BugKu网络安全平台举办的AWD（Attack-Defend，攻防）CTF（Capture The Flag，夺旗）排位赛的实战题目，其中的"7"可能代表该赛事的第七个...
BugKu 2021 S1 AWD排位赛-7.zip
12-07
【BugKu 2021 S1 AWD排位赛-7.zip】是一个与网络安全相关的挑战，源自2021年BugKu CTF（Capture The Flag）比赛的 Automated Web Defense (AWD) 排位赛阶段。CTF是一种网络安全竞赛，参赛者通过解决各种安全问题来...
BUGKU 逆向题：入门逆向
weixin_30314793的博客
01-23 329
BUGKU 逆向题：入门逆向 入门逆向 将题目所给的文件打开，直接拖到ida里面，查看汇编代码。（建议不要直接F5，因为F5后看不到mov指令，我一开始就是这样的，找了半天。）如下图所示： 这时，发现调用print函数后面有很多mov指令。对照ascii表，发现66h是f，6Ch是l。那么显然，mov后面的十六进制数就是最终的flag。 flag为：flag{Re_1s_S0_C0OL} ...
bugku ctf 逆向题
05-16 765
1.逆向入门 2.Easy_vb 直接找出来。 3.easy_re 4.游戏过关 摁着嗯着就出来了。。。 5.Timer{阿里ctf} apk文件，不会搞。 6.逆向入门 发现是base64，直接转图片 7.love 转载于:https://www.cnblogs.com/p201821440039/p/10875920.html...
bugku 不好用的ce （需要点击一万下？）
qq_42777804的博客
08-26 1749
下载打开之后发现居然真的是需要点击的！！！！ 谁会真的点这么多？？？？？？？？？？？ 我真的服了哪里抄袭了 明明自己做了一边 直接拖进 ollydbg 右键-> 加 中文搜索引擎 加 智能搜索 其实这个就是flag！！！！ 我们调试一下吧 是不是就是这一串了 DeZmqMUhRcP8NgJgzLPdXa 其实是base58编码！...
Bugku-CTF(逆向篇Reverse)--不好用的ce
Nailaoyyds的博客
04-06 436
目录 第一种方法 IDA的使用 第二种方法 干了xdm 开局拿到exe文件。 运行后发现需要点击一万次，果断撤退。 第一种方法 IDA的使用 用ida打开，进去往下滑就能发现一串bese58的编码 这里需要注意一下，这一串字符串是base58加密的，怎么区分base58跟base64呢？ Base58不使用数字"0"，字母大写"O"，字母大写"I"，和字母小写"l"，以及"+“和”/"符号。 拿到flag 解密以后就拿到flag了 flag{c...
bugku-逆向-Easy_Re
a3uRa的一个窝
05-31 2594
ida x86 加载程序 shift+fn+f12查看字符串，看到“输入flag吧”字样，猜想附件是关键判断代码 找到关键函数sub_401000，查看 f5 反编译成伪c代码 strcmp函数 比较v4和v8 输入的是v8 和v4比较 找到和V4相关的 _mm_storeu_si128((__m128i *)&v4, _mm_loadu_si128((const...
bugku 过狗一句话 writeup
xuchen16的博客
09-21 1860
参考：https://blog.csdn.net/qq_30464257/article/details/81160181                 PHP file_get_contents() 函数   例子 <?php echo file_get_contents("test.txt"); ?> 输出： This ...
使用CE查找指针
穿着裤衩跳
08-31 8567
工具： Cheat Engine Cheat Engine Tutorial   打开第六步教程，如图： 这个例子是针对我们常常遇到的一种情况而制作的练习： 我们经常玩游戏的时候，即便找到了游戏内某个状态（例如生命值）的内存地址，但是当我们从新进入游戏的时候，发现这个地址可能又发生了变化，既然如此，我们就应该找出它的指针，之后从指针来获取内存地址，如此，即便再从新进入游戏的时候，我...
静态库，动态库是啥，有啥区别（静态函数库/动态函数库）
lz_equal的博客
09-05 4960
因之前初学接触这个概念的时候无法直观的理解，询问多人也得到类似如下回复：静态库就是静态库，动态库就是动态库。一个编译一个不编译等类似的回复。伪善的人太多，披着“有问题可以问我”的外衣，请教了就TMLGB的各种阴阳怪气，热潮冷讽。最后装B够了，还是不好好告诉你答案，丢一句话你这都不懂是个脑残吧。这里就不地域攻击了。贱人TM的太多了。现在对于静态库和动态库有了较为全面的认识，现在试着回答自己这个问题，也
bugku chatgpt-1
最新发布
10-09
ChatGPT是一种由OpenAI训练的大型语言模型。它的原理是基于Transformer架构，通过预训练大量文本数据来学习如何生成人类可读的文本，然后通过接受输入并生成输出来实现对话。 ChatGPT的用途非常广泛，可以用于自然...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值