Reverse2

最新推荐文章于 2024-04-03 18:55:40 发布
原创 最新推荐文章于 2024-04-03 18:55:40 发布 · 478 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

博客围绕EASY_RE展开，介绍了对其文件的操作。需下载文件，用ida打开，按F5，再用r进行替换。

EASY_RE

下载文件，用ida打开，按F5，并用r将其替换
在这里插入图片描述

Dicked
关注
攻防世界 Windows_Reverse2
weixin_53349587的博客
03-13 1035
这道题其实不算难，只不过我想的有点复杂了，看来学逆向还是需要具有发散性思维的，有些问题确实想不到啊！！ 查壳发现有aspack壳： 根据日常习惯，直接手动脱壳（其实是脱壳工具没找着。。）,32位程序，x32dbg打开： 首先看到程序中有一个pushad指令，按照我习惯的脱壳方法，直接F8执行pushad，然后在栈中下一个硬件断点，F9运行，即可找到popad的位置 继续往下执行，一直到地址为0x726425的ret指令执行完： 看到一个关键的jmp指令（jmp的距离比较远，极有可能跳转..
Windows_Reverse2 攻防世界
re1wn
04-03 1248
Windows_Reverse2 攻防世界
BUUCTF reverse 入门题之reverse2
沐一 · 林 的博客
08-10 4674
BUUCTF reverse 入门题之reverse2 继续开启全栈梦想之逆向之旅~ 这题是reverse 入门题之reverse2 下载附件，照例扔入exeinfope查看信息： ELF的linux文件，IDA64位打开查看代码，进一步判断信息： 一进门看到这个，还以为真的这么简单，认为offset flag就是flag地址，直接跟踪 这里看不清楚我们可以看hex内存字段： 数据节601081到601091就是跟踪的flag地址，直接提交想着完事，结果是假的flag，一开始还以为是提交格式有问题，比如
reverse2
since_2020的博客
04-18 184
reverse2思路
BUUCTF--reverse2
weixin_30876945的博客
09-04 817
测试文件：https://buuoj.cn/files/ef0881fc76e5bcd756b554874ef99bec/e8722e94-93d7-45d5-aa06-a7aa26ce01a1.rar?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoxNTJ9.XW-dPA.rxYLlTnLCwgbqaIazUX...
string-reverse2.rar_string rever_string reverse
09-21
这个名为"string-reverse2.rar_string rever_string reverse"的压缩包文件包含了实现这一功能的源代码，经过了作者的亲自调试并验证其正确性。 首先，我们来看字符串反转的基本概念。在C语言中，字符串是由字符数组...
BUUCTF——Reverse——reverse2
计算机硕士的博客
12-25 682
BUUCTF——Reverse——reverse2，详细解题步骤。
BUUCTF--reverse1，reverse2--WP
WdIg-2023的博客
05-13 1207
BUUCTF--reverse1,这道题目也是非常简单，主要考察IDA Pro的使用，分析代码： 发现是64位exe，直接拖到IDA Pro中，发现没有找到主函数：
BUUCTF-reverse-reverse2
weixin_62387234的博客
10-02 1466
BUUCTF reverse2
Reverse reverse2
2301_77597567的博客
10-22 376
的提示字符串，可以看到最下面有一个形似flag的字符串 hacking_for_fun}，让我们双击this is the right flag！4.进入到这个界面，根据25行的if判断可知，只有当我们输入的字符串s2跟flag字符串一一样，就会提示我们flag是正确的，单击数字49的中间按R键，可以看到49变为了1。5.可以看到方框圈住的就是这个reverse2的flag注意到19行到23行的代码，回将字符串里的i和r变化成1，所以我们的flag字符串也要变化一下。
BUUCTF中的reverse2
在Web和Reverse坑里游泳中。。。。
12-15 1898
由于近日疫情比较严重，所以还是少出门，少聚集，多看书，多学习。今天来记录一下reverse2的解题过程。
[BUUCTF]REVERSE——reverse2
mcmuyanga的博客
10-14 3543
reverse2 附件 例行检查，64位目标 64位ida载入，首先shift+f12检索程序里的字符串 得到了“this is the right flag！” 的提示字符串，还看到了一个可能是flag的字符串，“hacking_for fun}” 双击“this is the right flag！” 的提示字符串，ctrl+x找到调用处 根据27行的if判断可知，只有当我们输入的字符串s2跟flag字符串一一样，就会提示我们flag是正确的，看一下flag字符串 hacking_for_fun
reverse2题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
12-27 854
buuctf-reverse2题解
BUUCTF-Reverse reverse2
:-)
05-20 404
BUUCTF-Reverse reverse2 所用软件 1.IDA PRO（静态分析工具） 逆向步骤 1.下载reverse_2并将其改为.exe格式 尝试打开，失败。 2.将reverse_2放入IDA中进行分析 摁shift+F12查看字符串 找到两个神奇的东西，尝试进行分析 3.寻找线索 虽然没有找到flag这个字符串但有上图这个东西 4.找到main函数找线索 代码将字符串里的i和r变化成1 我们替换后可以找到flag{hack1ng_fo1_fun} ...
刷题笔记：reverse2
m0_67399862的博客
08-25 213
刷题笔记：reverse2
BUUCTF——reverse2
Nike_name的博客
09-19 229
buuctf——reverse——reverse2
【BUUCTF】reverse2
WangLal的博客
06-30 297
【BUUCTF】reverse2
ctf reverse2
最新发布
qq_20242529的博客
04-03 274
分析代码，这道题是属于字符串替换类型，s2是我们输入的内容，flag经过字符串替换后与s2对比，对比成功即是flag。下一步双击flag，查看flag的值。代码运行结果为{hack1ng_fo1_fun}，加上前缀flag{hack1ng_fo1_fun}即为flag。发现是64位的elf文件，用ida打开看看，打开后查看main函数。flag的值为{hacking_for_fun}这题的思路总的来说和reverse1一样。用exeinfo查看文件结构。
XCTF Windows_Reverse2
lhk124的博客
07-24 601
1.查壳，脱壳。 壳：aspack 可以手工脱壳或者用工具 1.取值范围和长度的判断（如图） 2.sub_401240：可以通过减去的值判断出：最后的值的取值范围是0-15，所以判定为转换为16进制 3.sub_401240里的sub_401000函数：base64的加解密的魔改 所以，程序的正向逻辑是： 输入，判断长度是否为偶数，是否在'0'->'9' 'A'->'F'之间 在sub_401240转换为16进制 在sub_401000里进行base64魔改加密，最终结果为...
攻防世界 reverse 2
10-21
根据提供的引用内容，攻防世界 reverse 2 是一道新手 Reverse 题目。在解包 hh 文件后，得到一个32位程序，使用 ida 进行逆向分析。在程序中发现了两个加密函数，其中函数1140是AES加密的S盒初始值密钥拓展。但是得到的 exe 运行不了，程序中也没有输入输出相关的提示。因此，需要进一步分析程序的代码，找到程序的入口点，以及输入输出的相关信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值