buu Reverse学习记录(20) [BJDCTF2020]JustRE

最新推荐文章于 2024-12-02 23:46:30 发布

原创最新推荐文章于 2024-12-02 23:46:30 发布 · 287 阅读

0 ·

CC 4.0 BY-SA版权

buu reverse 专栏收录该内容

30 篇文章

订阅专栏

本文介绍了BJDCTF2020中JustRE挑战题的解题过程，通过使用exeinfo和IDA工具，分析了程序的字符串特征，找到了关键的flag信息。

题目链接:https://buuoj.cn/challenges#[BJDCTF2020]JustRE

把题目拖进exeinfo里，无壳，是个32位的程序。
在这里插入图片描述

拖入IDA中，查看字符串，看到有类似flag的字符串，跟进去，查看哪里引用
在这里插入图片描述

可以看到这串字符串前面还需要加上19999和0这两个参数，为最终flag。
在这里插入图片描述

flag：BJD{1999902069a45792d233ac}

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

EMsheep

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

BUUCTF 逆向工程(reverse)之[BJDCTF2020]JustRE

weixin_44632787的博客

08-23

636

用IDA打开，然后搜索包含main的函数找了一段时间，不知道从哪里下手。所以继续去搜索一下flag字符串然后再搜索一下花括号{} 去找一下，它是怎么被使用的所以可以看出来关键函数是：DialogFunc BOOL __stdcall DialogFunc(HWND hWnd, UINT a2, WPARAM a3, LPARAM a4) { CHAR String; // [esp+0h] [ebp-64h] if ( a2 != 272 ) { if ( a2 != 2

[BUUCTF]REVERSE解题记录 [BJDCTF2020]JustRE

weixin_44192213的博客

02-27

434

1.ida32位打开，直接看main函数 int __stdcall WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nShowCmd) { int result; // eax@1 HACCEL v5; // esi@2 struct tagMSG Msg; // [sp+8h] [bp-1Ch]@2 LoadStringA(hInstance, 0x67u, WindowName,

参与评论您还未登录，请先登录后发表或查看评论

[BUUCTF]REVERSE——[BJDCTF2020]JustRE

mcmuyanga的博客

11-15

2091

[BJDCTF2020]JustRE 附件步骤：例行查壳儿，无壳儿，32位程序 32位ida载入，main函数没看懂，shift+f12检索了一下程序里的字符串，发现了一个类似于flag的字符串双击跟进，找到关键函数可以看到14行，输出了aBjdDD2069a4579，19999，0，aBjdDD2069a4579是BJD{%d%d2069a45792d233ac}，19999和0填入到里面的%d位置，得到flag BJD{1999902069a45792d233ac} ...

[BUUCTF]REVERSE------[BJDCTF2020]JustRE

BangSen1的博客

02-02

915

[BJDCTF2020]JustRE 打开附件，是个可执行文件，运行一下 getflag是骗人的，点了100次啥也没有。查壳，32bit，无壳用32bitIDA打开，看到有一串比较像flag的字符，跟进一下输出Format，看一下Format的值 Format是您已经点了%d次，那 dword_4099F0应该就是点击的次数下一个if是 dword_4099F0==19999 时符合条件，结合上面就可以判断大概是鼠标点击20000次会输出flag 这里是把19999和0写入 BJ

BUUCTF—Reverse—[BJDCTF2020]JustRE（11）

最新发布

we_solo的博客

12-02

430

下载附件，照例扔入Exeinfo PE查看信息。拖进去不管三七二十一直接shift+f12

buu :[BJDCTF2020]JustRE wp

weixin_60553183的博客

12-09

185

exe文件打开全是无聊的玩意，除了这个给我留了点印象，确实也有用。然后放入ida main函数，我是垃圾，我看不懂哈，然后点开strings BJD万岁！最后一行点开发现两个%d，就是要补充数字就是flag 19999 0摆在面前了啊 flag出！ ...

buuctf [BJDCTF2020]JustRE

shdbehdvd的博客

08-01

762

常规思路：下载解压查壳32位>>> 32 IDA Pro打开看看。常规思路：先查找字符串>>> 后进入mainok WIN32编程【不太懂，但了解一点点。

BUUCTF[BJDCTF2020]JustRE超详细

2203_75578846的博客

04-10

1040

发现他的列表的最后有点像flag，那就跟进一下（双击），选中然后再ctrl+ x查看一下他的源码。首先用exeinfope.查一下有无壳，显示32位，无壳，那就在32的ida打开。查看的源码感觉没有什么用处，那就查看一下他的列表（shift+ F12）string:将括号后面的数字带入%d%d。首先打开看就这样，F5查看一下源码，上面就是他的源码，源码最主要的是。sprintf应该类似输出语句。在把BJD改为flag则为。

BUUCTF逆向wp [BJDCTF2020]JustRE

2302_81740139的博客

02-05

790

且后面有两个数字19999和0，在C语言中我们知道，输出数字用%d来表示。这里我们同样运用一下，那么最终的结果为1999902069a45792d233ac，把BJD换成flag即可。第三步按shift+f12进入strings窗口，找到一串可疑的字符串，如图所示，并双击。第二步按tab键转换成伪代码，并没有什么发现。该题目为32位，无壳。第四步点击此处继续跟进。

BUUCTF justRE

weixin_41693985的博客

05-11

630

BUUCTF justRE 拿到程序照例查壳，无壳，32位程序拖入ida 看了半天没看出什么有用的信息 CTRL+f12查找字符串，看到一串类似flag的字符串：BJD{%d%d2069a45792d233ac} 双击跟进，看到这串字符串的调用函数跟进函数体跟进sprintf函数没看懂什么意思，转换思路，打开调试程序看到getflag，点击跟进点击可以出flag，好吧，软的不行那就只能硬来了之前反汇编时在sprintf里面的参数中传入了19999，0这两个整数参数，大胆猜测点击19999次

Buuoj re [[BJDCTF2020]JustRE|刮开有奖|简单注册器|pyre]

m0_49746935的博客

11-20

346

关于一些逆向题[BJDCTF2020]JustRE|刮开有奖|简单注册器|pyre的个人理解解法，wp搬运工继续工作

buuctf——JustRE

Dicked的博客

11-18

550

buuctf——JustRE ida打开在字符串中找到分析代码 BOOL __stdcall DialogFunc(HWND hWnd, UINT a2, WPARAM a3, LPARAM a4) { CHAR String; // [esp+0h] [ebp-64h] if ( a2 != 272 ) { if ( a2 != 273 ) return 0; if ( (_WORD)a3 != 1 && (_WORD)a3 != 2 )

buuctf——justRe

yhfgs的博客

05-25

862

1.下载得到jestRe.exe文件，查壳，丢到DIE中。无壳，32位文件。 2.丢到IDA中，找main函数，F5，发现没有和flag相关的东西，直接shift+f12查找字符串。在最后发现BJD{%d%d2069a45792d233ac}，直接跟进。找到其对应的函数。（先根据printf函数盲猜一波，把19999，0分别替换%d）。 3.分析代码（根本就看不懂，直接把盲猜的flag提交，我*居然对了。。。）。具体可以看看大佬的解析：[BUUCTF]REVERSE------.

buuoj - RE - 新年快乐

hjj1871984569的博客

04-02

608

Title 新年快乐 Link https://buuoj.cn/challenges#%E6%96%B0%E5%B9%B4%E5%BF%AB%E4%B9%90 WP 用file看一下，这是一个32位的exe，upx壳用upx -d命令去壳用ida32打开，然后F5看一下，发现strncmp, 找到了字符HappyNewYear! 获得flag # flag{HappyNewYear!} ...

BUUCTF--[BJDCTF2020]JustRE

Hk_Mayfly的博客

04-07

1522

测试文件：https://www.lanzous.com/ib3dq9c 代码分析 1 BOOL __stdcall DialogFunc(HWND hWnd, UINT a2, WPARAM a3, LPARAM a4) 2 { 3 CHAR String; // [esp+0h] [ebp-64h] 4 5 if ( a2 != 272 ) 6 { ...

buu逆向刷题（三）

re1wn

09-29

7119

buu刷题

BUUCTF：[BJDCTF2020]just_a_rar

末初 · mochu7

10-05

3071

题目地址：https://buuoj.cn/challenges#[BJDCTF2020]just_a_rar 解压题目得到4位数.rar 很明显提示爆破，使用ARCHPR设置四位数掩码爆破即可得到口令2016，解压得到图片，flag在图片exif中 flag{Wadf_123}

BUUCTF - [BJDCTF2020]JustRE 1

:-)

11-18

2804

BUUCTF - [BJDCTF2020]JustRE 1 十分简单的逆向题目，但是涉及到WindowsAPI的使用，可以作为这类题目的入门 1. 正向观察程序，发现一个突破点 2. 拖入逆向工具进行分析 32位程序，无壳 3. 拖入IDA分析观察后发现，程序是WindowsAPI的使用，跳过前期初始化，找咱们感兴趣的点，查看字符串跟进分析点击19999次后显示flag（倒是也没骗人hh）把sprintf里面的format带入进去得到flag：BJD{1999902069a45792d2

CTF-RE-JustRE （2019第三届强网杯）

SuperGate的博客

06-06

1873

首先IDA点开进行静态分析：发现判断函数sub_401610，点进去看之后发现很长一串……前面比较好说，是将前8位字符变hex放入eax寄存器中，第9，10位变hex放入ch(还是dh？)中然后再往下面拉，可以看到很多SSE指令集，但是不是很复杂，网上可以搜到，发现都是一些比较基础数位操作。这个地方的v27在后面会频繁用到，值为第9，10位变hex后的128位填充这里是对...

BUU reverse 1

08-22

BU reverse 1是一个反向工程题目。我们需要使用IDA来分析给定的程序并找到正确的flag。根据引用，我们可以使用strncmp函数来比较两个字符串的前几位。如果相同，返回0；如果不同，返回正数或负数。根据引用，我们可以得知，正确的flag应该与字符串"this is the right flag!"相同。因此，我们需要在IDA中查看字符串并找到正确的flag。然后，我们可以按照引用中的步骤来进行操作，将ASCII码转为字符。通过这些步骤，我们可以找到正确的flag。123 #### 引用[.reference_title] - *1* *3* [buuctf 逆向刷题01——reverse1](https://blog.youkuaiyun.com/qq_42642222/article/details/127678168)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* [BUUCTF--Reverse--easyre，reverse1，新年快乐(面向新手，超详细)](https://blog.youkuaiyun.com/qq_65165505/article/details/130263889)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]