BUUCTF Reverse刷题笔记02（xor、reverse3、不一样的flag、SimpleRev、Java逆向解密）

最新推荐文章于 2025-09-08 19:43:46 发布

原创

最新推荐文章于 2025-09-08 19:43:46 发布 · 1.2k 阅读

7 ·

CC 4.0 BY-SA版权

本文介绍了多个逆向工程和解密问题的解决过程，涉及xor字符异或、base64解密、走迷宫算法、字符串解密和Java程序的逆向分析。通过实例详细解析了如何分析程序逻辑，运用脚本解密获取隐藏的flag。

文章目录

一、xor
二、reverse3
三、不一样的flag
四、SimpleRev
五、Java逆向解密

一、xor

在这里插入图片描述
拉入ExeinfoPe分析

程序为64位

拉入64位IDA分析
在这里插入图片描述找到main函数，F5查看伪代码
发现是字符异或，再与global比较，使用我们跟进global
注意这里不能直接复制，要将global中保存到奇怪字符全部转换为ascll码，然后再去异或

运用脚本

a= [0x66, 0x0A, 0x6B, 0x0C, 0x77, 0x26,
    0x4F, 0x2E, 0x40, 0x11, 0x78, 0x0D,
    0x5A, 0x3B, 0x55, 0x11,
    0x70, 0x19, 0x46, 0x1F, 0x76, 0x22,
    0x4D, 0x23, 0x44, 0x0E, 0x67,
    0x06, 0x68, 0x0F, 0x47, 0x32,0x4F]

flag=''
flag+='f'
for i in range(1,len(a)):
    flag+=chr(a[i]^a[i-1])
print(flag)

在这里插入图片描述

二、reverse3

在这里插入图片描述
拉入ExeinfoPe分析

拉入32位IDA分析

找到main函数，F5查看伪代码
在这里插入图片描述分析代码发现，该代码是输入一个字符串后然后经过sub_4110BE函数进行加密再通过一个for循环进行变换，然后与Str2中字符串进行比较

所以我们跟进Str2
在这里插入图片描述得到Str2中保存的字符串

接着我们去找加法方式是什么

返回main函数，跟进sub_4110BE函数
在这里插入图片描述感觉很像base64加密，跟进aAbcdefghijklmn
确实是base64加密，运用解题脚本

import base64

s="e3nifIH9b_C@n@dH"

x=""

for i in range(0,len(s)):
    x+=chr(ord(s[i])-i)
print(base64.b64decode(x))

在这里插入图片描述得到flag

flag{
   
   i_l0ve_you}

三、不一样的flag

在这里插入图片描述 01、运行程序
上下左右，应该是走迷宫

02、拉入ExeinfoPe分析
在这里插入图片描述 03、拉入32位IDA分析
shift+F12，查看字符串
这个应该就是走迷宫了，接下来看他怎么走

找到main函数，F5查看伪代码

int __cdecl main(int argc, const char **argv, const char **envp)
{
   
   
  char v3; // [esp+17h] [ebp-35h]
  int v4; // [esp+30h] [ebp-1Ch]
  int v5; // [esp+34h] [ebp-18h]
  signed int v6; // [esp+38h] [ebp-14h]
  int i; // [esp+3Ch] [ebp-10h]
  int v8; // [esp+40h] [ebp-Ch]

  __main();</