buuctf 内涵的软件

最新推荐文章于 2024-04-07 12:20:13 发布
最新推荐文章于 2024-04-07 12:20:13 发布
阅读量109 收藏
点赞数
分类专栏： 逆向 文章标签： c语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zzy_yiiiii/article/details/130678565
版权

首先先查壳，没有明显的发现，然后用32位ida打开分析

首先是main函数

 反编译后没啥信息，根据内容跟进到main_0函数上

 然后分析反编译后的代码，这个v5很显眼啊，很大可能就是flag，看后面，得知运行程序无论是y还是n得到的结果都是无效的，而while估计是循环显示时间倒数的内容，因此推测v5为flag

flag{49d3c93df25caad81232130f3d2ebfad}

 

 

Y111eason
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
BUUCTF Reverse(内涵的软件，新年快乐)
m0_59464025的博客
02-27 528
内涵的软件： 1.把exe文件丢入exeinfoPE，判断为 32位可执行文件 Not packed :未加壳 2.双击运行得到提示 3.使用32-bit IDA分析该exe文件 4.老规矩F12查看Strings window找到与flag相关代码的String双击跟进 没必要与我选择的相同，这里附近的String都能最终跟到同一段伪代码 5.随意选择一处跟进 6.此处F5查看伪代码 7.分析理解伪代码，不难猜测v5为flag提交后发现失败，提交flag{49d3c9..
BUUCTF逆向前八题
01-24
内容为BUUCTF里reserve的前八题自己的一些解题思路
BUUCTF--内涵的软件
weixin_30876945的博客
09-05 495
测试文件：https://buuoj.cn/files/0450881183f6478e110f9ea27581683b/70125468-0786-4705-bd91-87037f8f3e16.exe?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoxNzZ9.XXCXQA.uml28VaZjR-jkhD5av_...
BUUCTF---内涵的软件(reverse)
2201_75556700的博客
04-07 194
6.修改为flag{49d3c93df25caad81232130f3d2ebfad}提交，结果正确。4.双击_main_0,按f5，页面显示如下。1.题目描述，下载附件，是一个exe文件。3.用IDA打开，找到main函数。2.用PE查看是否有壳，结果无壳。5.看到一串可疑的字符串。
buuctf_内涵的软件
m0_73610946的博客
07-19 65
先打开exe，我们发现必须使用idapro，先使用DIE打开发现是36位，所以使用idapro36打开。然后我们来分析代码，感觉DBAPP那个格式很像flag，或许{}中的就是flag。然后我们 找到了敏感语言，F5打开。
BUUCTF(内涵的软件)
weixin_56690984的博客
12-07 350
一般是先查壳，然后是函数或字符串，在这道题中查main函数即可解题。丢IDA 分析：在左侧的函数框内Ctrl+F查找main函数
BasicASM.s（BUUCTF）
06-04
分析过程文件
BUUCTF部分web题目
最新发布
05-06
写题记录
【BUUCTF】MISC zip
01-20
import zipfile import string import binascii def CrackCrc(crc): for i in dic: for j in dic: for p in dic: for q in dic: s = i + j + p + q if crc == (binascii.crc32(s.encode())): ...
BUUCTF详细解析，你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
04-09
BUUCTF详细解析，你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分，
BUUCTF——内涵的软件
Nike_name的博客
09-19 169
buuctf——reverse——内涵的软件
BUUCTF 内涵的软件
m0_49025459的博客
04-02 409
题目 下在附件用IDA打开，找到_main_0 发现flag flag
BUUCTF中内涵的软件
在Web和Reverse坑里游泳中。。。。
12-23 574
又是一周，学了一周的汇编，到今天真的是一点儿都看不进去了，于是又做做题，找找自信。
BUUCTF-Re-内涵的软件
qq_51303140的博客
04-15 213
拿到 exe文件，直接运行，得到提示，就不查壳了直接进入IDA IDA 进入IDA就发现一串很像flag的字符串: DBAPP{49d3c93df25caad81232130f3d2ebfad} 但是提交后发现不正确，但是又没有找到其他提示，于是将DBAPP替换为flag,得到正确答案 FLAG flag{49d3c93df25caad81232130f3d2ebfad} ...
《BUUCTF逆向题解》——内涵的软件
qq_62735163的博客
02-24 999
惯例查壳 无壳 32位exe文件 用IDA32打开 进入main函数 用F5观察伪代码 观察很久，并没用看到有与flag相关的东西 用shift+F12查找字符串 找到这串字符，进一步发现它就是main函数中的V5 这串字符的排列方式有点像flag的提交方式 试了一下 正确 所以flag为 flag{49d3c93df25caad81232130f3d2ebfad} ...
BUUCTF 逆向工程(reverse)之内涵的软件
weixin_44632787的博客
08-19 354
用IDA32位打开 一看到这个就是知道这里是获取flag的关键（因为花括号{}）。一开始以为是用了某种加密方式需要转换一下。结果它显示的：{49d3c93df25caad81232130f3d2ebfad}这部分就是flag。 所以这题的flag为：flag{49d3c93df25caad81232130f3d2ebfad} ...
buuctf——内涵的软件(超详细教程)
2301_80179788的博客
12-17 302
#buuctf——内涵的软件(超详细教程) #逆向小白可以建议看看
BUUCTF reverse2,内涵的软件
王学辉的博客
01-22 427
reverse2 获取资源 通过exeinfope查看文件发现是ELF的64位文件，所以通过Ida64打开文件查看 通过shift+f12查看strings window发现疑似flag的字符串 再查看关于flag的信息发现 查看right flag的伪代码 发现flag的其中字母发生了替换，ASCII码中的105（字母i）和114（r）被替换成了49（1） 所以只需要把hacking_for_fun中的i和r改为1就可以得到正确的flag。 内涵的软件 ...
buuctf wireshark
09-12
根据您提供的引用内容，buuctf wireshark 是一个与buuctf比赛相关的题目。其中，Wireshark 是一个网络封包分析软件，可以用来捕获和分析网络数据包。根据[1]中提供的下载地址，可以下载 Wireshark 软件进行使用。 ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值