BUUCTF-RE-[FlareOn4]IgniteMe

最新推荐文章于 2025-08-02 15:07:51 发布
原创 最新推荐文章于 2025-08-02 15:07:51 发布 · 725 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了使用IDA进行程序分析的过程，包括静态分析和动态调试。在静态分析中，作者关注了start和sub_4010F0、sub_401050等关键函数，发现程序无壳。动态调试部分，通过在特定位置设置断点，并手动启动调试服务解决IDA7.0的调试问题，揭示了变量v4的值为4。最终，通过提供的脚本解密得到了flag值，flag为'flag{R_y0u_H0t_3n0ugH_t0_1gn1t3@flare-on.com}

[FlareOn4]IgniteMe

查壳

发现程序是没有壳的
在这里插入图片描述

IDA (静动)分析

静态

在这里插入图片描述
然后 我们再F5 查看start的伪代码
在这里插入图片描述
然后我们进入 sub_4010F0 看看
读取某个字符串 然后传入全局变量当中
在这里插入图片描述
再进入sub_401050 看看
在这里插入图片描述那么我们现在未知v4的值 为了避免麻烦 其实我们可以直接在IDA动态调试该程序来获取v4的值

动调

我们首先在v4的位置下一个断点
在这里插入图片描述
在这里插入图片描述
然后选择这个 然后我们在Debugger->Stare process
发现会报在这里插入图片描述
这个错误,原因是因为IDA 7.0以后很难自己打开\dbgsrv\win32_remote.exe这个程序
我们手动打开这个文件，就行了

进入调试之后 我们随便输入下flag的值,可以看到V4的值为4在这里插入图片描述

get flag

脚本

#include
最低0.47元/天 解锁文章
[FlareOn4]IgniteMe-buuctf
Lenard404的博客
03-15 965
buuctf做题记录 查壳 32位无壳 IDA分析 反编译start函数 逻辑很清晰，先获取输入的字符串，然后进行加密，最后与密文进行比较。 查看加密函数： 逻辑也很清晰，输入从末端到首段，尾部与v4异或，其余与后一位的字符异或。 看看V4是什么： 没看懂，所以选择了OD进行动调，找到xor异或的那条命令，查看相应寄存器，得到v4=0x4。 分析过程结束，可以写脚本了。 #include<iostream> using namespace std; int main() { int
BUUCTF--[FlareOn4]IgniteMe
Hk_Mayfly的博客
04-16 770
测试文件：https://lanzous.com/ibh1vch 代码分析 void __noreturn start() { DWORD NumberOfBytesWritten; // [esp+0h] [ebp-4h] NumberOfBytesWritten = 0; hFile = GetStdHandle(0xFFFFFFF6); dword_4030...
BUUCTF Reverse/[FlareOn4]IgniteMe
ookami6497的博客
07-25 1186
BUUCTF Reverse/[FlareOn4]IgniteMe 先查看文件信息：没有加壳且为32位程序 运行，发现又是一道字符串比较的题目 用IDA32位打开分析代码 void __noreturn start() { DWORD NumberOfBytesWritten; // [esp+0h] [ebp-4h] BYREF NumberOfBytesWritten = 0; hFile = GetStdHandle(0xFFFFFFF6); dword_40307
re学习笔记（58）BUUCTF-re-[FlareOn4]IgniteMe
逆向随笔
04-02 648
新手一枚，如有错误（不足）请指正，谢谢！！ 题目链接：BUUCTF-re-[FlareOn4]IgniteMe 运行程序看一下 IDA32位载入，进入start函数 先去sub_4010F0()函数看一下 就是一个读入字符串存到user_input 全局变量这 查看start函数里的sub_401050函数 sub_401000函数是返回一个固定值。动调得到v4=4 总体逻辑就是将输入倒序...
BUUCTF-[FlareOn4]IgniteMe
qq_66455531的博客
07-05 491
_ROL__经过搜索发现是汇编的循环左移指令，那么循环右移就是__ROR__，但这里是__ROL4__，我们不知道是什么，于是就通过调试来找到这个值。这里，v4本来等于0x00700004的，我的理解是：因为目标字符里面都是两位的，其实v4也应该保留两位，不然就行不通。就是对输入的字符串进行读取和要求：输入的值不能等于10或13，否则就不读取该元素，最后输出的就是我们输入的字符串。无非就是读取字符串，进行 in()的操作，然后再check()判断，都是逆向题的基操了。再看看check()
Re学习（buuctf：hello_world_go--IgniteMe）
最新发布
2301_80422540的博客
08-02 1355
练习了一些buuctf的逆向题目：hello_world_go、usualCrypt、SignIn、level3、Youngter-drive、IgniteMe。
buuctf-reverse write-ups (1)
CoLin的pwn小屋
07-19 1419
buuctf-reverse 1-37题
BUUCTF reverse题解汇总
热门推荐
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
01-31 1万+
BUUCTF平台刷题过程中做的一些逆向题解的总结归类
buuctf刷题记录（7）
weixin_53409153的博客
08-05 354
[FlareOn4]IgniteMe 例行查壳： 无壳32位，拖入IDA： 跟进，然后交叉引用列表： 然后F5查看伪代码： 在伪代码中，可以发现两个关键函数sub_4010F0和sub_401050，先查看sub_4010F0： 这段代码的大概意思就是，先读入字符串，然后再计算出Buffer字符串的长度，最后再把不等于10切不等于13不为0的，存入byte_403078[i]中。下面在查看sub_401050： 这段意思就是说，先将byte_403078[i]的字符串长度给V0,然后通过for循
buuctf刷题记录12 [FlareOn4]IgniteMe
ytj00的博客
08-01 533
没有加壳，打开 有两个关键函数，sub-4010f0和sub-401050 看到两个’\n’,’\t’猜想这个sub-4010f0函数应该是进行输入和排除掉’\n’,’\t’ 再看sub-401050： sub_401050函数就是将字符串逆向做了异或操作之后，与已知字符串byte_403000对比。 关键是这里的v4 从代码不好直接求出来，动调查看 这里的a1就是v4，可以看到是4 脚本： #include <stdio.h> int main() { int i; char v4
re -06 buuctf [FlareOn4]IgniteMe
weixin_45847059的博客
11-11 289
IgniteMe ida打开后： 根据aG00dJ0b与aN0tT00H0tRWe7r变量内容可以判断出sub_401050是关键函数，其return 1即可得到flag 稍稍分析一下： v4的初始值看不懂，所以我用下断点动态调试去取值 下断点调试时发现显然call sub_401000下的汇编代码就是为v4的赋值操作 在该函数下方找到循环异或，可以看出v4的值 于是，就可以写脚本了： a = [0x0D,0x26,0x49,0x45,0x2A,0x17,0x78,0x44,0x2B,0x6C,
BUUCTF [FlareOn4]IgniteMe
liulala987的博客
08-23 258
得到flag{R_y0u_H0t_3n0ugH_t0_1gn1t3@flare-on.com}但是这里循环左移四位后再右移一位,最终返回值是0x380004,也就是v4初值。）会被移动到最右边，并与原来的数组合。因此，循环左移后的二进制表示变为。这里认识了一个新函数 _ROL4_函数是一个自定义的循环左移函数。的二进制表示循环左移4位。这意味着最左边的4位（在每次迭代中，它执行一个异或操作（文件没有加壳 直接拖入IDA。然后，使用一个for循环，从。的值进行异或，并将结果存储在。，以便在下一次迭代中使用。
[BUUCTF]REVERSE——[FlareOn4]IgniteMe
mcmuyanga的博客
12-11 441
[FlareOn4]IgniteMe 附件 步骤： 例行检查，32位程序，无壳 32位ida载入 当满足第10行的if条件时，输出G00d j0b!提示我们成功，看一下sub_401050函数 3.sub_401050函数 byte_403180经过10~14行的操作后的值与byte_403000数组相同 v4的值，不大懂这个的结果是什么，动调后看到是0x4 v4返回的是一个定值，动态调试就能出来，v0就是接收函数的整的花里胡哨。 理一下，程序对我们输入的字符串，最后一个字符xor 0x4,
buuctf————[FlareOn4]IgniteMe
yhfgs的博客
09-24 1076
1.查壳。 无壳，32位。 2.IDA反编译。 函数很少，看到start代码。知道关键函数是sub_401050，跟进。 很简单的逻辑就是把flag（byte_403078）逆序与前一位异或，第一位先与v4异或。 得到byte_403180与byte_403000比较（及异或后是byte_403000）。 v4的值：0x04 （要是看不懂，可以跑一下，在循环之前设置断点，运行后v4的值会存在esp+0xb处） 3.脚本解密。 4.get flag flag{R_y0u
re题(35)BUUCTF-[FlareOn4]IgniteMe
2301_80907001的博客
09-19 398
找到主函数，逻辑是v4是函数反回的一个固定数，但是还不知道，让v4先和flag最后一位异或，然后flag倒着进行flag[i-1]=flag[i-1]^flag[i]，现在找一下进行对比的字符串和v4。v4不能直接看，它存在栈里面，需要动态调试，我们在v4后面下个断点，进行本地调试（window系统）F5反汇编，前面是提取.txt文件数据，进入if条件里的函数sub_401050（）本题考查了动态调试找到函数返回的固定值，还有一个简单的异或加密。把.exe文件查一下壳，无壳32位。随便输入字符串再回车。
buu-[FlareOn4]IgniteMe
qaq517384的博客
03-07 400
32位无壳 程序还是那么个程序，输错flag直接退出 string看不懂，异或吧） 看main void __noreturn start() { DWORD NumberOfBytesWritten; // [esp+0h] [ebp-4h] NumberOfBytesWritten = 0; hFile = GetStdHandle(0xFFFFFFF6); dword_403074 = GetStdHandle(0xFFFFFFF5); WriteFile(dword_403
[FlareOn4]IgniteMe
weixin_46345817的博客
11-30 395
分析一下，第八行是输出G1v3M3T3hFl4g，然后进入sub_4010F0函数，之后在sub_401050函数中进行判断flag是否正确，如果正确输出G00dJ0b，否则输出N0tT00H0tRWe7r。Buffer就是这里的a1，从这里我们可以看出这是一个取长度的函数，v0就是Buffer的长度。19-22行是将v5的值赋给一个变量并进行判断，如果v5=10或者13则不进行赋值。第15行是给v0赋值，进入sub_401020函数发现。v4是sub_401000函数的返回值，查看一下。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值