buu Reverse学习记录(20) [BJDCTF2020]JustRE

最新推荐文章于 2024-12-02 23:46:30 发布

EMsheep

最新推荐文章于 2024-12-02 23:46:30 发布

阅读量237

点赞数

CC 4.0 BY-SA版权

分类专栏： buu reverse

本文链接：https://blog.youkuaiyun.com/EMsheep/article/details/114412947

buu reverse 专栏收录该内容

30 篇文章

订阅专栏

本文介绍了BJDCTF2020中JustRE挑战题的解题过程，通过使用exeinfo和IDA工具，分析了程序的字符串特征，找到了关键的flag信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

题目链接:https://buuoj.cn/challenges#[BJDCTF2020]JustRE

把题目拖进exeinfo里，无壳，是个32位的程序。
在这里插入图片描述

拖入IDA中，查看字符串，看到有类似flag的字符串，跟进去，查看哪里引用
在这里插入图片描述

可以看到这串字符串前面还需要加上19999和0这两个参数，为最终flag。
在这里插入图片描述

flag：BJD{1999902069a45792d233ac}

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

EMsheep

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

BUUCTF 逆向工程(reverse)之[BJDCTF2020]JustRE

weixin_44632787的博客

08-23

604

用IDA打开，然后搜索包含main的函数找了一段时间，不知道从哪里下手。所以继续去搜索一下flag字符串然后再搜索一下花括号{} 去找一下，它是怎么被使用的所以可以看出来关键函数是：DialogFunc BOOL __stdcall DialogFunc(HWND hWnd, UINT a2, WPARAM a3, LPARAM a4) { CHAR String; // [esp+0h] [ebp-64h] if ( a2 != 272 ) { if ( a2 != 2

[BUUCTF]REVERSE解题记录 [BJDCTF2020]JustRE

weixin_44192213的博客

02-27

390

1.ida32位打开，直接看main函数 int __stdcall WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nShowCmd) { int result; // eax@1 HACCEL v5; // esi@2 struct tagMSG Msg; // [sp+8h] [bp-1Ch]@2 LoadStringA(hInstance, 0x67u, WindowName,

参与评论您还未登录，请先登录后发表或查看评论

[BUUCTF]REVERSE——[BJDCTF2020]JustRE

mcmuyanga的博客

11-15

2016

[BJDCTF2020]JustRE 附件步骤：例行查壳儿，无壳儿，32位程序 32位ida载入，main函数没看懂，shift+f12检索了一下程序里的字符串，发现了一个类似于flag的字符串双击跟进，找到关键函数可以看到14行，输出了aBjdDD2069a4579，19999，0，aBjdDD2069a4579是BJD{%d%d2069a45792d233ac}，19999和0填入到里面的%d位置，得到flag BJD{1999902069a45792d233ac} ...

[BUUCTF]REVERSE------[BJDCTF2020]JustRE

BangSen1的博客

02-02

867

[BJDCTF2020]JustRE 打开附件，是个可执行文件，运行一下 getflag是骗人的，点了100次啥也没有。查壳，32bit，无壳用32bitIDA打开，看到有一串比较像flag的字符，跟进一下输出Format，看一下Format的值 Format是您已经点了%d次，那 dword_4099F0应该就是点击的次数下一个if是 dword_4099F0==19999 时符合条件，结合上面就可以判断大概是鼠标点击20000次会输出flag 这里是把19999和0写入 BJ

BUUCTF—Reverse—[BJDCTF2020]JustRE（11）

最新发布

we_solo的博客

12-02

392

下载附件，照例扔入Exeinfo PE查看信息。拖进去不管三七二十一直接shift+f12

BUUCTF justRE

weixin_41693985的博客

05-11

597

BUUCTF justRE 拿到程序照例查壳，无壳，32位程序拖入ida 看了半天没看出什么有用的信息 CTRL+f12查找字符串，看到一串类似flag的字符串：BJD{%d%d2069a45792d233ac} 双击跟进，看到这串字符串的调用函数跟进函数体跟进sprintf函数没看懂什么意思，转换思路，打开调试程序看到getflag，点击跟进点击可以出flag，好吧，软的不行那就只能硬来了之前反汇编时在sprintf里面的参数中传入了19999，0这两个整数参数，大胆猜测点击19999次

Buuoj re [[BJDCTF2020]JustRE|刮开有奖|简单注册器|pyre]

m0_49746935的博客

11-20

326

关于一些逆向题[BJDCTF2020]JustRE|刮开有奖|简单注册器|pyre的个人理解解法，wp搬运工继续工作

buuctf——JustRE

Dicked的博客

11-18

512

buuctf——JustRE ida打开在字符串中找到分析代码 BOOL __stdcall DialogFunc(HWND hWnd, UINT a2, WPARAM a3, LPARAM a4) { CHAR String; // [esp+0h] [ebp-64h] if ( a2 != 272 ) { if ( a2 != 273 ) return 0; if ( (_WORD)a3 != 1 && (_WORD)a3 != 2 )

buu :[BJDCTF2020]JustRE wp

weixin_60553183的博客

12-09

171

exe文件打开全是无聊的玩意，除了这个给我留了点印象，确实也有用。然后放入ida main函数，我是垃圾，我看不懂哈，然后点开strings BJD万岁！最后一行点开发现两个%d，就是要补充数字就是flag 19999 0摆在面前了啊 flag出！ ...

buuctf——justRe

yhfgs的博客

05-25

826

1.下载得到jestRe.exe文件，查壳，丢到DIE中。无壳，32位文件。 2.丢到IDA中，找main函数，F5，发现没有和flag相关的东西，直接shift+f12查找字符串。在最后发现BJD{%d%d2069a45792d233ac}，直接跟进。找到其对应的函数。（先根据printf函数盲猜一波，把19999，0分别替换%d）。 3.分析代码（根本就看不懂，直接把盲猜的flag提交，我*居然对了。。。）。具体可以看看大佬的解析：[BUUCTF]REVERSE------.

buuctf [BJDCTF2020]JustRE

shdbehdvd的博客

08-01

670

常规思路：下载解压查壳32位>>> 32 IDA Pro打开看看。常规思路：先查找字符串>>> 后进入mainok WIN32编程【不太懂，但了解一点点。

buuoj - RE - 新年快乐

hjj1871984569的博客

04-02

556

Title 新年快乐 Link https://buuoj.cn/challenges#%E6%96%B0%E5%B9%B4%E5%BF%AB%E4%B9%90 WP 用file看一下，这是一个32位的exe，upx壳用upx -d命令去壳用ida32打开，然后F5看一下，发现strncmp, 找到了字符HappyNewYear! 获得flag # flag{HappyNewYear!} ...

BUUCTF--[BJDCTF2020]JustRE

Hk_Mayfly的博客

04-07

1501

测试文件：https://www.lanzous.com/ib3dq9c 代码分析 1 BOOL __stdcall DialogFunc(HWND hWnd, UINT a2, WPARAM a3, LPARAM a4) 2 { 3 CHAR String; // [esp+0h] [ebp-64h] 4 5 if ( a2 != 272 ) 6 { ...

buu逆向刷题（三）

re1wn

09-29

7034

buu刷题

BUUCTF：[BJDCTF2020]just_a_rar

末初 · mochu7

10-05

2684

题目地址：https://buuoj.cn/challenges#[BJDCTF2020]just_a_rar 解压题目得到4位数.rar 很明显提示爆破，使用ARCHPR设置四位数掩码爆破即可得到口令2016，解压得到图片，flag在图片exif中 flag{Wadf_123}

BUUCTF - [BJDCTF2020]JustRE 1

:-)

11-18

2560

BUUCTF - [BJDCTF2020]JustRE 1 十分简单的逆向题目，但是涉及到WindowsAPI的使用，可以作为这类题目的入门 1. 正向观察程序，发现一个突破点 2. 拖入逆向工具进行分析 32位程序，无壳 3. 拖入IDA分析观察后发现，程序是WindowsAPI的使用，跳过前期初始化，找咱们感兴趣的点，查看字符串跟进分析点击19999次后显示flag（倒是也没骗人hh）把sprintf里面的format带入进去得到flag：BJD{1999902069a45792d2

CTF-RE-JustRE （2019第三届强网杯）

SuperGate的博客

06-06

1694

首先IDA点开进行静态分析：发现判断函数sub_401610，点进去看之后发现很长一串……前面比较好说，是将前8位字符变hex放入eax寄存器中，第9，10位变hex放入ch(还是dh？)中然后再往下面拉，可以看到很多SSE指令集，但是不是很复杂，网上可以搜到，发现都是一些比较基础数位操作。这个地方的v27在后面会频繁用到，值为第9，10位变hex后的128位填充这里是对...

buu Reverse学习记录(28) [GUET-CTF2019]re

EMsheep的博客

03-17

590

题目链接：https://buuoj.cn/challenges#[GUET-CTF2019]re

buu Reverse学习记录(21) rsa

EMsheep的博客

03-08

448

题目链接：https://buuoj.cn/challenges#rsa

BUU reverse 1

08-22

BU reverse 1是一个反向工程题目。我们需要使用IDA来分析给定的程序并找到正确的flag。根据引用，我们可以使用strncmp函数来比较两个字符串的前几位。如果相同，返回0；如果不同，返回正数或负数。根据引用，我们可以得知，正确的flag应该与字符串"this is the right flag!"相同。因此，我们需要在IDA中查看字符串并找到正确的flag。然后，我们可以按照引用中的步骤来进行操作，将ASCII码转为字符。通过这些步骤，我们可以找到正确的flag。123 #### 引用[.reference_title] - *1* *3* [buuctf 逆向刷题01——reverse1](https://blog.youkuaiyun.com/qq_42642222/article/details/127678168)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* [BUUCTF--Reverse--easyre，reverse1，新年快乐(面向新手，超详细)](https://blog.youkuaiyun.com/qq_65165505/article/details/130263889)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]