BUUCTF逆向wp easyre

最新推荐文章于 2025-02-20 22:06:33 发布
最新推荐文章于 2025-02-20 22:06:33 发布
阅读量1k 收藏 11
点赞数 9
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/2302_81740139/article/details/135816653
版权

第一步  使用exeinfo工具查看文件信息

第二步   使用IDA 64位打开文件，再打开字符串窗口，发现flag字符串

第三步  双击跳转到字符串在汇编代码中的存储地址

第四步  按F5

最低0.47元/天 解锁文章
BUUCTF逆向wp [ACTF新生赛2020]easyre
2302_81740139的博客
07-12 1942
本题是有壳的题目，要把下载的attachment解压得到easyre.exe文件，再脱壳。V4数组进制转换一下[42,70,39,34,78,44,34,40,73,63,43,64]数组与另一个数据数组的内容是否匹配，如果不匹配则返回。数组中的每个元素，并将当前元素赋值给变量。现在就ok了，是32位，拖入ida。这行代码等待用户输入，并将输入存储到。中的每个元素，并将当前元素赋值给变量。这行代码将打印最终转换后的字符串。这行代码定义了一个空字符串变量。这行代码定义了一个整数数组。
BUUCTF靶场 [reverse]easyre、reverse1、reverse2
m0_73981089的博客
05-23 947
工具： 　　　 DIE：下载：https://download.youkuaiyun.com/download/m0_73981089/89334360 　　　 IDA：下载：https://hex-rays.com/ida-free/ 　 [reverse]easyre 　 [reverse]reverse1 　 [reverse]reverse2
BUUCTF逆向前三道题解题思路
EVANGELION_01a的博客
01-25 1007
然后按照代码修改flag，可以得到真正的flag为flag{hack1ng_fo1_fun}。这里能判断出这串代码的意思是吧str2中的o全部换为0，str2为{hello_world}flag是db和一个{（db的值在下面，flag其实就是{hacking_for_fun}）为处理str2的部分，可以推断出111和48为AscII码值，按r键可以将其转化为字符串。str2本身是被赋值的，双击str2进入反汇编界面查看str2的值。这里的关键代码是把flag里面的i或r换成1，双击查看flag的值。
BUUCTF RE-easyre
X10的博客
02-29 3525
1.easyre 1.拖进IDA64,直接得flag。 方法一：shift+F12 方法二：找到main函数，F5进入，找到伪代码，可以直接看到flag。
buuctf easyRE
weixin_45701079的博客
10-18 1147
buuctf easyRE[2019红帽杯] 简单总结一下，一般说是easy的都不简单 加载ida查看字符串，找到主要函数， 第一组数据解出 Info:The first four chars are flag 然后看下面，打开函数发现是base64加密，加密十次，然后比较，把字符串解密十次，发现给了一个网址(不好意思，网址给关了，不想再解密10次了，就口头描述一下)，打开网址，发现是… 然后看大佬博客，才知道是个迷惑我们的函数，真正的核心函数在上图所示函数的下一个(wdnmd)口吐芬芳 然后利用”f
BUUCTF逆向wp [GWCTF 2019]pyre
2302_81740139的博客
02-07 682
第三步 将代码稍微修改一下，并分析。第一步 用exeinfo查看一下，发现为python文件，所以我们要在线反编译。所以我们把代码重新修改一下，如下。第二步 将得到的反编译过后的代码放到VScode中。
BUUCTF逆向的一些WP（4）
qq_62188797的博客
07-06 707
目录[GWCTF 2019]pyre[ACTF新生赛2020]easyre[ACTF新生赛2020]romeCrackRTF[FlareOn4]login[2019红帽杯]easyRE是pyc文件，可以用反编译工具，我这里是在线反编译，地址。 直接写脚本： [ACTF新生赛2020]easyre upx壳脱掉后 v6 = "ACTF{}",v5为括号中的内容，至于为什么是，我认为是靠猜和经验，伪代码本身不难。_data_start是字符串（这样伪代码才合理），其中有几个十六进制数要转为字符脚本
buuCTF re逆向wp1-5集合,每日一题从0到1
weixin_50847719的博客
06-27 685
不好意思,crack me把我搞得焦头烂额,现在水平属实不行,退而求其次,来buuCTF找找成就感,今天星期六不断电就多写几道题吧,考试周不想复习,考完试我就更新crack me系列,如果有时间我会出一套外挂的视频教程(开始给自己挖坑了,要食言了) 题链接https://buuoj.cn/challenges 1.easyre 拖入ida看代码，得到flag{this_Is_a_EaSyRe} 这个忘记截屏了,不过也没有讲的必要,下面的是重新来了一遍,每个都截屏了 2.reverse 1 查一下,64位的,
BUUCTF easyre
m0_49025459的博客
05-19 341
解压拖进IDA，shift+F12 就看见了flag
[Buuctf] easyre
Bileton的博客
02-20 556
2.exeinfope (查壳工具)1.IDA (静态反编译软件)左侧是函数窗口，右侧是反汇编窗口。在反汇编窗口中按F5可以查看伪代码。这就是我们要找的flag。64位exe文件，没有壳。在反汇编窗口中看到有。
buuctf--easyRE
2301_81060697的博客
02-20 1131
buuctf_easyRE
【BUUCTF 】easyre
weixin_43730157的博客
01-23 320
1.easyre 首先下载题目文件 接下来打开Die，查看一下文件的结构，当然peid也行。 可以看到文件的类型是 然后我们打开IDA打开文件全部默认即可。 打开后我们按快捷键shift+F12打开字符串，可以看到 拿到flag。 ...
【buuctf】easyre
最新发布
ywx05_的博客
02-20 176
找到main后F5看一下。
buuctf_easyre
qq_51271165的博客
09-19 537
[ACTF新生赛2020]easyre 下载附件解压得到两个exe文件 第一个只有1kb大小，双击打开说不适用于我的电脑版本，拖进010看一下，发现是Mac OS X的exe文件，既然是水果的那就没事了，看下一个，第二个让输入，咱不清楚输入啥，先拖进ida看看，发现只有两个函数，应该是加壳了 那咱就来查一下壳 普通的UPX壳，32位 用Qunpackchs去壳（失败了，不知道为啥）换OllyDBG，发现我不会用 直接找了个万能去壳工具，一键去壳...
BUUCTF---easyre1
2201_75556700的博客
03-11 763
4.没有壳，接下来用ida打开，直接拖进ida即可，接下来使用快捷键fn+shift+f12查看字符，若是没有出现搜索框，可以再试ctrl+f,然后在对应位置输入flag。3.解压之后是一个可执行文件，先用PE查看是否有壳。1.记录一下第一次做逆向题目。2.题目描述，下载附件。
[Buuctf] [2019红帽杯] easyRE
Bileton的博客
03-02 1310
主动防御
buuctf——（ACTF）easyre
yhfgs的博客
05-24 1756
1.下载得到easy.exe文件，丢到DIE中查壳，发现是upx壳。 2.脱壳。 3.丢到IDA中，找到main函数，F5。 4.分析代码，flag应该是v6+v5+v10（其中v5占12个字节），由if语句可知flag==ACTF{12个字符}， 之后就是最主要的for循环，其主要意思是查找字符，从_data_start字符串中查找v4（第一句给值了），其中_data_start的下标就是flag的ascll码-1. 查看_data_start（其中7Eh，27h要转化为字符）（~}
BuuCTF [2019红帽杯]easyRE
m0_74154467的博客
06-15 459
Buuctf解题思路
buuctf [第五章 ctf之re章]easy_rust 高级语言逆向wp
09-17
在这个buuctf的Easy Rust高级语言逆向题目中，我们需要对给定的Rust语言程序进行逆向分析，并找到程序的存放在flag变量中的答案。 首先，我们需要使用Rust编译器将给定的源代码进行编译。然后，我们可以使用静态分析和动态调试的方法来分析程序的行为。 通过分析程序的源代码，我们可以看到在main函数中，程序会读取一个名为input的字符串，并将它与一组数字进行逐个比较。如果比较结果为真，程序会将对应位置的flag字符进行替换。 为了分析比较的逻辑，我们可以使用动态调试的工具，如GDB。在GDB中，我们可以在比较之前的位置设置一个断点。然后，我们可以逐步执行程序，并观察变量的值来分析比较的逻辑。 在此题中，我们可以发现比较的逻辑为input[i] == flag[i] + 5。这意味着，我们需要将输入字符串中的每个字符和flag中的每个字符进行比较，比较结果为真则通过。 再进一步观察flag变量，我们会发现flag的初始值为"aaaaaa"。由于我们需要找到正确的flag，我们可以把它作为初始值来尝试不断的迭代，直到找到符合比较逻辑的正确flag。 综上所述，我们可以编写一个脚本来尝试不同的flag值，并与给定的input进行比较，直到找到正确的flag。最后，我们将找到的flag flag{r3v3r53_mUST_8E_"aI1_DONE"} 总结起来，buuctf的Easy Rust高级语言逆向题目通过分析Rust程序的源代码和使用动态调试工具，以及编写一个脚本来找到正确的flag值。通过理解比较逻辑和尝试不同的可能性，我们可以成功地完成这个题目。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

无 双

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值