buuctf——[MRCTF2020]Transform && buuctf——[GWCTF 2019]xxor &&buuctf—— [V&N2020 公开赛]CSRe

最新推荐文章于 2025-11-05 18:43:02 发布
原创 最新推荐文章于 2025-11-05 18:43:02 发布 · 968 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍了三个CTF比赛的解题过程，包括[MRCFT2020]Transform的main函数和数组操作，[GWCTF 2019]xxor中的加密算法解析，以及[V&N2020 公开赛]CSRe的解壳和SHA1加密解密。通过逆向工程，解出了flag{1415turn}。

[MRCTF2020]Transform

在这里插入图片描述
在这里插入图片描述
main函数
在这里插入图片描述
数组
在这里插入图片描述

model = [0x9, 0x0A, 0x0F, 0x17, 0x7, 0x18, 0x0C, 0x6, 0x1, 0x10, 0x3, 0x11, 0x20, 0x1D, 0x0B, 0x1E, 0x1B, 0x16, 0x4, 0x0D, 0x13, 0x14, 0x15, 0x2, 0x19, 0x5, 0x1F, 0x8, 0x12, 0x1A, 0x1C, 0x0E, 0]
model1 = [0x67, 0x79, 0x7B, 0x7F, 0x75, 0x2B, 0x3C, 0x52, 0x53, 0x79,<
最低0.47元/天 解锁文章
Dicked
关注
BUUCTF - [GWCTF 2019]xxor 1
:-)
11-27 2095
[GWCTF 2019]xxor 1 其实看到这道题的名字，我感觉它做了两次异或操作 ，废话不多说，开始分析 64位ELF，打开Linux运行一下 大概是输入6个字符，经行位操作，然后判断吧，拖进ida分析下 思路很清晰的一道逆向题目，应该考验的是对数据存储的理解和写脚本的能力，研究一下它的逻辑 这应该就是它的关键函数了，之前的input1数组是把输入的数据存起来，然后经行操作后存到v7中进行判断 注意HIDWORD()和LODWORD()的宏定义 #define HIDWORD(x) (*((_
buu-[GWCTF 2019]xxor
qaq517384的博客
03-13 670
64为GCC 查看字符串跟进主函数 __int64 __fastcall main(__int64 a1, char **a2, char **a3) { signed int i; // [rsp+8h] [rbp-68h] signed int j; // [rsp+Ch] [rbp-64h] __int64 v6; // [rsp+10h] [rbp-60h] __int64 v7; // [rsp+18h] [rbp-58h] __int64 v8; // [rsp+20h]
机器学习中的 fit()、transform() 与 fit_transform()：原理、用法与最佳实践
最新发布
小小默：进无止境
11-05 997
机器学习中的fit()、transform()和fit_transform()方法详解：fit()用于从数据中学习转换规则或模型参数（如均值/方差等统计量），不改变原始数据；transform()应用已学规则进行数据转换；fit_transform()则合并两步操作，但仅限首次处理训练数据时使用。关键原则是防止数据泄露——测试集只能使用transform()复用训练集的规则。建议使用Pipeline自动化流程，确保预处理与模型训练的一致性。核心要义是"训练集学规则，测试集仅应用规则"。
BUUCTF-[GWCTF 2019]xxor
qq_66455531的博客
07-07 452
HIWORD和LOWORD就是把每一个元素对半分，高位分给HIWORD低位分给LOWORD。这里把输入的数组的高低位分开，高位保留，低位进行tea加密。这里最需要注意的是，v6 和 v7数组的声明是i64，也就是每个元素64bit，也就是8个字节。得到flag{re_is_great!能推出来数组，然后再看tea加密部分。解密就是加密的逆过程，写脚本。先看加密合并后的数组。
[buuctf][gwctf 2019]xxor
逆向萌新的博客
07-12 1551
[buuctf][gwctf 2019]xxor
BUUCTF--[GWCTF 2019]xxor
Hk_Mayfly的博客
04-09 1114
测试文件：https://www.lanzous.com/ib5y9cb 代码分析 1 __int64 __fastcall main(__int64 a1, char **a2, char **a3) 2 { 3 signed int i; // [rsp+8h] [rbp-68h] 4 signed int j; // [rsp+Ch] [rbp-64h] 5...
BUUCTF [MRCTF2020]Transform1
2301_77039831的博客
09-06 531
首先校验了输入长度必须为33，然后进行了取值和赋值，通过查看这个byte和dword可以得到两串数字，所以我们需要对这个40f0e0的字符串进行逆向处理。shift+e将这些数组提取出来，把其中的0x00删了就行了，可以使用。无壳，用ida64打开，直接查看main函数。提取出后进行逆向脚本编写。
【BUUCTF逆向题】[MRCTF2020]Transform
Power的博客
02-06 1496
LOBYTE函数取低字节，有效数据0-255刚好在低字节，Shift+E键提取数据，异或基于二进制且可逆，[0]*33申请存储空间，8 dup(0)在汇编语言指8个0
[BUUCTF]REVERSE——[MRCTF2020]Transform
mcmuyanga的博客
12-01 456
[MRCTF2020]Transform 附件 步骤： 例行检查，64位程序，无壳 64位ida载入，找到关键函数 一开始让我们输入一个长度为33位的字符串，之后使用数组dword_40F040打乱了我们一开始输入的v6的值，打乱后的结果在与dword_40F040异或之后得到byte_40F0E0数组里的值 理清楚程序干了什么直接写逆向算法 首先将dword_40F040和byte_40F0E0异或一下得到打乱后的输入的字符串 之后将打乱的字符串还原回去即可得到输入的字符串 dword_40F0
re题(27)BUUFCTF-[MRCTF2020]Transform
2301_80907001的博客
09-17 895
这里8dup（0）是存8个0。先到ida，先看一下字符串。
buu题解-[GWCTF 2019]xxor
m0_73393932的博客
02-24 364
逆向
BUUCTF Reverse/[GWCTF 2019]xxor
ookami6497的博客
07-23 425
BUUCTF Reverse/[GWCTF 2019]xxor 查看文件信息发现没有加壳 直接IDA查看代码 __int64 __fastcall main(int a1, char **a2, char **a3) { int i; // [rsp+8h] [rbp-68h] int j; // [rsp+Ch] [rbp-64h] __int64 v6[6]; // [rsp+10h] [rbp-60h] __int64 v7[6]; // [rsp+40h] [rbp-30
buuctf [GWCTF 2019]xxor 19
weixin_47158947的博客
07-31 1465
1.先把下载下来的文件改成exe文件， 2.查看文件是多少位的 3.ida打开 4.主函数，伪代码查看 先从最后面开始看，当if（）体里面的值=1的时候才是我们想要的 点开函数 signed __int64 __fastcall sub_400770(_DWORD *a1) { signed __int64 result; // rax if ( a1[2] - a1[3] != 2225223423LL || a1[3] + a1[4] != 4201428739LL || a1[2] - a
[GWCTF 2019]xxor-buuctf
Lenard404的博客
03-14 5594
buuctf做题记录 查壳 64位无壳 分析 IDA反编译main函数 结构还是很清晰的，sub_400686是加密函数，sub_400770是对加密后字符串进行比较，即验证函数。 查看sub_400770 符合条件就返回1，用z3进行一个求解： from z3 import * s = IntVector('s',6) solver = Solver() solver.add(s[0]== 0xdf48ef7e) solver.add(s[2]-s[3] == 0x84a236ff) solver.a
buuctf刷题记录7 [GWCTF 2019]xxor
ytj00的博客
07-30 1134
关键运算都在main函数 根据提示，我们要输入6次数据，在经过两次处理后的得到的数据，将其转成16进制再变成字符串 第一个处理 这是将输入的六个数据每次取两个，分别给dword_601078和dword_60107c,然后通过sub_400686这个函数进行运算 byte_601060里是四个数据 ： 2 2 3 4 进到sub_400686内部 它里面是递加，我们可以递减来实现解密 再看第二处 通过逻辑直接可以推出改变后的6个数 xorm[0] = 3746099070; xorm[1] = 550
re题(37)BUUCTF-[GWCTF 2019]xxor
2301_80907001的博客
09-22 800
最后解出来a1数组，还要把数组变成十六进制，一个数据是6位十六进制数，6个数据就是36位16进制数，两个16进制数作为一个scaii可以变成一个字符，36个16进制数就是18个字符。注意到tmp2的结果和a1[1]相同，而将a1[0]的类型换为int之后也将得到与tmp1相同的结果，也就是说，这两个函数并没有起到任何作用，只是做了简单的赋值罢了。(应该记得，形参a1为输入流v6，a2为加密表{2，2，3，4}(DWORD类型数组每4字节一个，应将中间的0省略))经过一个for循环后，将结果放回原数组。
[BUUCTF]REVERSE——[GWCTF 2019]xxor
mcmuyanga的博客
12-01 565
[GWCTF 2019]xxor 附件 步骤： 无壳，64位ida载入 程序很简单，首先让我们输入一个字符串，然后进行中间部分的操作，最后需要满足44行的if判断，看一下sub_400770函数 得到几个关系式 a1[2] - a1[3] = 2225223423 a1[3] + a1[4] = 4201428739 a1[2] - a1[4] = 1121399208 a1[0] = 3746099070 a1[5] = 550153460 a1[1] = 550153460 利用z3
BUUCTF [GWCTF 2019]xxor
liulala987的博客
08-26 1409
文件无壳 拖入IDA shift+F12查看可疑字符串双击进入主函数 F5查看伪c代码主函数通过另一个循环，选取v6数组的前三个元素，对它们进行通过调用sub_400686函数，结果被存储在v7数组的前三个元素中调用sub_400770函数，传入v7数组和用户输入的剩余部分。如果sub_400770的返回值不是1，则输出"NO NO NO~ "并通过exit(0)退出程序。如果验证通过，程序会输出恭喜信息，并提示用户“不要忘记将输入改为十六进制并组合”。我们继续跟进sub_400770函数。
BUUCTF RE [MRCTF2020]Transform1
m0_74091653的博客
05-13 299
将dword_40F040[i]作为Str的下标赋值给了byte_414040[i]，然后进行异或加密，再与byte_40F0E0[j]进行比较。将byte_414040与dword_40F040进行异或就能得到第一次赋值的byte_414040的值。Str[dword_40F040]=byte_414040就能得到flag。扔进IDA(64) 找到main F5。flag为33位，主要看16-23行。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值