bugku 入门逆向

最新推荐文章于 2024-10-28 17:26:22 发布
原创 最新推荐文章于 2024-10-28 17:26:22 发布 · 197 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ctf #bugku #reverse

本文介绍了一种通过分析程序是否加壳以及如何在未加壳的程序中找到Flag的方法。首先确认程序编译环境为gcc，然后使用IDA工具打开程序定位到main函数，最终目的是寻找Flag。

题目
在这里插入图片描述
先查壳
在这里插入图片描述
可以看到写了gcc编译的。应该是没有加壳的。在IDA中打开，定位main函数，找到flag
在这里插入图片描述

PRCORANGE
关注
[BugkuCTF] 入门逆向
Selukwe的博客
03-12 6399
题目链接：入门逆向 解题方法： 1、拖入 IDA 中，定位 main 函数，发现有许多 mov 指令，66H 是 'f'，6CH 是 'l'，推测这就是 flag 的 ASCII 码值。 2、有空的同学可以直接翻 ASCII 码表，翻译出 flag，懒的同学可以继续看。 3、不想查表的话也可以直接到系统栈里面去看，这就需要用到 OD。先下一个断点，然后单步运行，看看栈中的变化。 ...
bugku的ctf逆向入门练习（逆向入门）
song_10的博客
11-07 7445
bugku逆向第五题：逆向入门 下载文件后发现是一个exe的可执行文件，双击出现如下界面： 还是先查壳： 发现不是有效的pe文件，用notpad打开试试： 发现是“image/png；base64”，猜测是经过base64加密的图片，将整段内容复制下来，base64转图片： 或者使用HTML的img标签的src属性（格式为：<img src "url"/>）...
bugku-逆向-1、逆向入门
Onlyone_1314的博客
09-08 6453
首先下载逆向入门的exe的文件
BUGKU 逆向题：入门逆向
weixin_30314793的博客
01-23 419
BUGKU 逆向题：入门逆向 入门逆向 将题目所给的文件打开，直接拖到ida里面，查看汇编代码。（建议不要直接F5，因为F5后看不到mov指令，我一开始就是这样的，找了半天。）如下图所示： 这时，发现调用print函数后面有很多mov指令。对照ascii表，发现66h是f，6Ch是l。那么显然，mov后面的十六进制数就是最终的flag。 flag为：flag{Re_1s_S0_C0OL} ...
bugku 逆向题之逆向入门
沐一 · 林 的博客
07-31 530
bugku 逆向入门 继续开启全栈梦想之逆向之旅~ 这题是bugku的逆向题的逆向入门一开始拿到手为admin.exe,查看信息后发现无果 因为打不开的题目做过一些，所以直接去掉.exe后缀用记事本打开，直接搜索bugku，无果。 看到文件开头 不明白，所以上网搜了一下，是base64加密的图片，于是用在线网址(http://tool.chinaz.com/tools/imgtobase/)解密得到二维码，扫码即得flag ...
BugkuCTF-Reverse题入门逆向多解法
am_03的博客
08-28 927
补充：IDA里面十六进制转字符的快捷键：R 方法一 第一步PEID,这里可以看出程序是32位的 查壳：（无壳） 拖进IDA32分析： 先查看伪码：F5 找到main函数 发现有许多 mov 指令，66H 是 ‘f’，6CH 是 ‘l’，推测这就是 flag 的 ASCII 码值。 得到flag：flag{Re_1s_S0_C0OL} 方法二 也可以用动态调试的方法。 动态调试这就需要用到 OD。先下一个断点，然后单步运行，看看栈里的变化。 例如，我就找个 0x00401475 的地址。 在 OD
Bugku 逆向（reverse）
Anqi__的博客
01-13 1648
Bugku 逆向（reverse） 小菜鸡从今天开始要做bugku啦，本文记录一下做过的bugku逆向题目，希望这个假期可以进步一点点~~ 入门逆向 ida载入查看main函数，双击后看到一长串十六进制数，按r快捷键转为字符，得到flag。 Easy_Re 查壳，无壳 运行一下得到的exe程序，发现是简单的校验flag是否正确，flag应藏在程序中。 shift+f12查看字符串，发现flag get 应为得到flag的入口，双击进入后右键同步到16进制视图，得到flag。 或者查找字符
bugku-writeup-Reverse-逆向入门
dark的博客
07-07 622
题目：逆向入门 工具：1. 010 editor 2. base to img 在线工具 3. QR_Research 二维码识别离线软件 01—010 editor查看 使用010 editor打开，发现数据类型为png,采用base64编码，然后尝试将admin.exe修改为admin.png,发现无法打开图片。 02—base to img 将010 editor中所有的内容复制到basetoimg在线工具http://tool.chi...
bugku的ctf逆向入门练习（入门逆向）
热门推荐
song_10的博客
10-29 1万+
bugku的逆向第一题：入门逆向 下载压缩包解压后发现不能打开，先查壳： 发现无壳，载入OD后 发现一段赋值操作的代码，载入IDA，在主函数中找到这段代码： 选中每个语句按“R”转字符串，得到flag：flag{Re_1s_S0_C0oL} ...
【bugku】入门逆向
chen64515的博客
03-25 344
链接地址](https://ctf.bugku.com/files/46839844a2b6a297615d94a3598df811/baby.zip) 入门逆向 0x00 下载文件，运行界面： 0x01 导入IDA查看： 0x02 python脚本 #!/usr/bin/python ch = [0x66,0x6C,0x61,0x67,0x7B,0x52,0x65,0x5F,0x31,0...
bugku_入门逆向
cc_de_csdn的博客
09-09 596
1.使用od打开，查看字符串，发现Unicode类型有字符串提示： 2.进入反汇编界面发现有赋值语句，使用ida打开并找到赋值语句处，使用R将值转为字符 3.连接字符串得到flag:flag{Re_1s_S0_C0OL} ...
bugku 逆向入门
qq_35576225的博客
10-24 240
1.Exeinfope0.0.5.3查看结构，发现不是可执行文件。 2.以文本形式打开后提示是base64，base64转图片。
bugku逆向入门
最新发布
2401_88422349的博客
10-28 265
用eseinfope，010查看，发现是个无壳的32位文件，用32位的ida查看。打开解压后发现是个.exe文件，但是打开后立马闪退。用ida打开后查看main函数，打开来就是flag。
Bugku 入门逆向
qq_18823653的博客
02-28 936
ida查看，不要f5，r键出结果
Bugku——入门逆向
王嘟嘟的博客
04-08 1712
0x00 前言 这个题一直没看懂。。。直到今天 0x01 前言 打开ida，看到这个。感觉没有利用，我的第一个错觉就是去点那个_main()。 看到的是这个样子的，继续往下走无果，没有看到重要信息。 打开od看看。使用F8找到main函数入口处，然后看到打印了这串字符，这里有一个非常可以的东西。这一串的mov。 ida打开。 然后R一下，这里的R指的就是字符转换。 拿到flag。 0x0...
bugku---逆向--逆向入门
weixin_43980115的博客
03-13 1050
#知识点 ##PE文件：可执行文件，后缀名有exe,dll,ocx,sys,com ##notepad++:类似于winhex，但是他不会出现十六进制，此外，还可以进行文本编译，支持多种语言和语法 ##data:image/png base64问题：目的是将一些小的数据，直接嵌入到网页中，从而不用再从外部文件载入。我们把图像文件的内容直接写在了HTML（即网页中） 文件中，这样做的好处是，节省了一...
逆向工程入门指南
这本书为初学者提供了进入这个领域的入门指南。 1. **代码模式** (Code patterns): 逆向工程的一部分是识别代码中的模式，这些模式可能代表特定的函数、算法或者数据结构。通过理解这些模式，可以更有效地解析二...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值