【BUUCTF】reverse2

最新推荐文章于 2025-04-14 19:02:25 发布
最新推荐文章于 2025-04-14 19:02:25 发布
阅读量252 收藏
点赞数
分类专栏： Re 文章标签： c语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/WangLal/article/details/125524431
版权
本文介绍了如何通过RE新手题来解析64位文件，使用IDA工具进入main函数，发现原始flag并观察其转换过程。主要关注的是如何将原始flag中的特定字符转化为数字，从而得到rightflag——hack1ng_fo1_fun。这个过程涉及逆向工程和字符串哈希的理解。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

RE的新手题

下载文件，用file命令查看是多少位文件
在这里插入图片描述
为64位的文件，放进IDA中，进入main函数中查看。
可以发现main函数中存在flag信息,点进去查看。
在这里插入图片描述
显然hacking_for_fun}就是原始的flag,要得出right flag的话就需要观察main函数对flag的转换。
在这里插入图片描述
很明显可以看出来就是将原始flag中的‘i’,'r’转化成了1
因为flag为字符串的原因，我就直接把数字转化为字符
所以right flag就为hack1ng_fo1_fun，

BUUCTF 逆向工程(reverse)之reverse2
weixin_44632787的博客
08-19 1256
用IDA64打开它，查看主函数 int __cdecl main(int argc, const char **argv, const char **envp) { int result; // eax int stat_loc; // [rsp+4h] [rbp-3Ch] int i; // [rsp+8h] [rbp-38h] __pid_t pid; // [rsp+Ch] [rbp-34h] char s2; // [rsp+10h] [rbp-30h] unsigned _
BUUCTF Reverse/findKey
ookami6497的博客
08-07 988
BUUCTF Reverse/findKey 先看文件信息：32位程序，没有加壳 打开看看，标题为find flag，也没啥有用的信息 IDA32位打开，找到start函数，看到有个main，跟随跳转 看到几个函数，都跟进查看一下 并没有什么有用的信息 ATOM __cdecl sub_4011D0(HINSTANCE hInstance) { WNDCLASSEXA v2; // [esp+4Ch] [ebp-30h] BYREF v2.cbSize = 48;
BUUCTF--reverse2
weixin_30876945的博客
09-04 775
测试文件：https://buuoj.cn/files/ef0881fc76e5bcd756b554874ef99bec/e8722e94-93d7-45d5-aa06-a7aa26ce01a1.rar?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoxNTJ9.XW-dPA.rxYLlTnLCwgbqaIazUX...
buuctf reverse2详细题解
最新发布
2301_79883204的博客
04-14 640
• 从两个字符串的首字符开始，逐个字符进行比较，直到遇到不同的字符或者达到其中一个字符串的末尾（即遇到空字符 ‘\0’）为止。• 从两个字符串的首字符开始，逐个字符进行比较，直到遇到不同的字符或者达到其中一个字符串的末尾（即遇到空字符 ‘\0’）为止。• 从两个字符串的首字符开始，逐个字符进行比较，直到遇到不同的字符或者达到其中一个字符串的末尾（即遇到空字符 ‘\0’）为止。• 从两个字符串的首字符开始，逐个字符进行比较，直到遇到不同的字符或者达到其中一个字符串的末尾（即遇到空字符 ‘\0’）为止。
BUUCTF中的reverse2
在Web和Reverse坑里游泳中。。。。
12-15 1668
由于近日疫情比较严重，所以还是少出门，少聚集，多看书，多学习。今天来记录一下reverse2的解题过程。
BUUCTF——reverse2
Nike_name的博客
09-19 193
buuctf——reverse——reverse2
[Buuctf] reverse2
Bileton的博客
02-22 523
这个文件不是exe文件。
buuctf reverse2
12-27
### BUUCTF Reverse2 题目解题思路 #### 动态调试工具的选择与应用 对于BUUCTF中的Reverse类题目，动态调试是一个重要的手段。gdb和OllyDbg (OD) 是常用的两种调试器，在面对不同类型的可执行文件时各有优势[^1]。 ...
BUUCTF Reverse(内涵的软件，新年快乐)
m0_59464025的博客
02-27 714
内涵的软件： 1.把exe文件丢入exeinfoPE，判断为 32位可执行文件 Not packed :未加壳 2.双击运行得到提示 3.使用32-bit IDA分析该exe文件 4.老规矩F12查看Strings window找到与flag相关代码的String双击跟进 没必要与我选择的相同，这里附近的String都能最终跟到同一段伪代码 5.随意选择一处跟进 6.此处F5查看伪代码 7.分析理解伪代码，不难猜测v5为flag提交后发现失败，提交flag{49d3c9..
BUUCTF Reverse rsa WriteUp
PlumpBoy的博客
09-11 675
rsa-WP 打开文件，发现有有两个文件，拖入HxD发现一个是公钥一个是密文，那么本题的目标就是求解私钥进行解密。 先将公钥放入在线工具：http://ctf.ssleye.com/pub_asys.html 解析得到 e=65537 n=86934482296048119190666062003494800588905656017203025617216654058378322103517 然后打开RSA-Tool2，将n填入n处，点击Factor N即可分解，但是大数分解特别慢，建议使用在线工具：h
BUUCTF Reverse/rsa
ookami6497的博客
07-18 584
BUUCTF Reverse/rsa 下载得到两个文件 一开始我还以为这是个wireshark文件，还拿wireshark跑了好久 结果发现直接拿记事本打开就好 这个是加密过的密文 感觉这像是16进制转字符串转出来的乱码，用16进制转文本转换一下 得到密文c = 4167ea594a5e20a67db7879e53f795b13e7d5851c3f65ed3f7dc36c9a 转换为10进制得到 c = 11020875655672223346760684912302659
BUUCTF reverse2
m0_49025459的博客
05-21 1366
解压附件之后，放到IDA里，先shift+F12打开字符串窗口，再按ctrl+f搜索flag 我们肯定是要找到正确的flag，那么我们就双击this is the right flag! 然后我们单击这一行，然后使用快捷键ctrl+x 选择ok，进入框图 使用快捷键F5 得到伪代码 int __cdecl main(int argc, const char **argv, const char **envp) { int result; // eax int stat_..
buuctf-reverse2
ivility的博客
12-23 219
buuctf reverse2 wp
buuctf-reverse-reverse2
m0_52484587的博客
11-30 454
`int __cdecl main(int argc, const char **argv, const char **envp)`：这是 `main` 函数的声明，它接受命令行参数和环境变量。- 如果 `pid` 非零（即父进程），调用 `waitpid(pid, &stat_loc, 0)` 等待子进程结束。- 如果 `pid` 为零（即子进程），执行循环，修改全局变量 `flag` 中的特定字符。- `__pid_t pid`：用于存储 `fork` 调用的结果，即子进程的 PID。
BUUCTF——Reverse——reverse2
计算机硕士的博客
12-25 613
BUUCTF——Reverse——reverse2，详细解题步骤。
BUUCTF reverse:reverse2
qq_43786458的博客
10-07 638
1.查壳 无壳，64位ELF文件 2.IDA分析 找到main函数，F5反编译 int __cdecl main(int argc, const char **argv, const char **envp) { int result; // eax int stat_loc; // [rsp+4h] [rbp-3Ch] int i; // [rsp+8h] [rbp-38h] ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值