BugkuCTF-Reverse题逆向入门

最新推荐文章于 2024-09-21 19:06:05 发布
原创 最新推荐文章于 2024-09-21 19:06:05 发布 · 266 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#html #安全

博客提到此题更像杂项题，用010editor打开后发现是图片的base64编码。

此题相比于逆向题，更像杂项题

010editor打开一看发现是图片的base64编码
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

bugku-writeup-Reverse-逆向入门
dark的博客
07-07 608
题目：逆向入门 工具：1. 010 editor 2. base to img 在线工具 3. QR_Research 二维码识别离线软件 01—010 editor查看 使用010 editor打开，发现数据类型为png,采用base64编码，然后尝试将admin.exe修改为admin.png,发现无法打开图片。 02—base to img 将010 editor中所有的内容复制到basetoimg在线工具http://tool.chi...
bugku的ctf逆向入门练习（入门逆向）
song_10的博客
10-29 1万+
bugku的逆向第一题：入门逆向 下载压缩包解压后发现不能打开，先查壳： 发现无壳，载入OD后 发现一段赋值操作的代码，载入IDA，在主函数中找到这段代码： 选中每个语句按“R”转字符串，得到flag：flag{Re_1s_S0_C0oL} ...
Bugku题目Reverse逆向部分wp（持续更新）
苦行僧的妖孽日常
11-01 661
Bugku题目Reverse逆向部分wp（持续更新）
bugku-reverse-入门逆向 Easy_vb re 游戏过关 逆向入门
m0_57954651的博客
01-13 5636
flag生成逻辑为：将v2 ~ v58各字符分别与v59 ~ v115进行异或 再与0x13u(十进制19)进行异或 所得的v2~58字符即为flag。打开 发现要把8个都点亮 每次输入会把输入的数本身和他上一个下一个都改变状态，当所有都变亮，则出现flag。双击查看字符串内存地址 变量位于只读数据区(rdata)比如输入1后 和输入2后的对比 大于8就会报错。下载文件 解压后 拖入IDA中。同样方法 解压后 拖入IDA。选中这两行字符 转译。ALT+T查找flag。
BugkuCTF-reverse：入门逆向
_Co1a
12-05 512
题目地址：https://ctf.bugku.com/challenges#%E5%85%A5%E9%97%A8%E9%80%86%E5%90%91 查壳：（无壳） 拖进IDA32分析：找到main函数 得到flag： flag{Re_1s_S0_C0OL} IDA里面十六进制转字符的快捷键：R
BugkuCTF-Reverse题入门逆向多解法
am_03的博客
08-28 911
补充：IDA里面十六进制转字符的快捷键：R 方法一 第一步PEID,这里可以看出程序是32位的 查壳：（无壳） 拖进IDA32分析： 先查看伪码：F5 找到main函数 发现有许多 mov 指令，66H 是 ‘f’，6CH 是 ‘l’，推测这就是 flag 的 ASCII 码值。 得到flag：flag{Re_1s_S0_C0OL} 方法二 也可以用动态调试的方法。 动态调试这就需要用到 OD。先下一个断点，然后单步运行，看看栈里的变化。 例如，我就找个 0x00401475 的地址。 在 OD
CTF-Reverse学习-为缺少指导的同学而生
yuwoxinanA3的博客
12-22 4673
Revserse逆向入门博客
Bugku 五道reverse新手题
太阳照耀我走四方
07-15 890
BugKu五道reverse新手题 1.入门逆向 考点：简单的IDA操作，按R转换字符 用PE查看软件信息，32位。 直接拖入IDA32位打开。! 既然是32位的IDA，打开之后，F5查看伪代码，没有结果。 在主main函数里能看到 按R转换为字符。 得到flag。 总结：这个题入门题，主要按R转换就行。 2.signin 考点：安卓逆向，base64转换 拿到文件看到后缀名是apk，想到应该是安卓文件。 用PE看看。 用IDA打开看看。 直接一堆数据。摸不着思路，百度一下。发现是安卓逆向
bugku的ctf逆向入门练习（Easy_vb）
song_10的博客
10-30 2080
bugku的逆向第二题：Easy_vb 下载附件后是一个exe的可执行程序，打开软件，似乎没有什么用： 查壳，发现程序是VB写的，无壳 先载入OD，搜索字符串，发现flag（MCTF{_N3t_Rev_1s_E4ay_}）： 下面再载入IDA看一看： 发现程序只有一个主函数，在反汇编窗口中发现flag： ...
CTF比赛 Reverse 逆向方向：入门规划精讲_ctf中reverse是什么
最新发布
2401_87299399的博客
09-21 1528
逆向工程是一个持续学习的过程，初学者应该保持耐心，不断练习和学习。随着经验的积累，你将能够解决更复杂的挑战，并在CTF比赛中取得更好的成绩。记住，每个成功的逆向CTFer都是从基础开始的，所以不要害怕挑战自己！希望这篇文章能帮助你在CTF逆向方向上取得进展！
Bugku，Reverse：Easy_Re
Pai_Space
11-05 435
此题目与攻防世界re1相同 1.解题过程： （1） 下载附件打开，输入测试 首先查壳 无壳（刚开始我以为是有壳，然后脱壳，发现没有壳，下图是我进行脱壳时的程序） 按照流程32位直接拖入IDA查看 shift+f12查找字符串，没有特别的东西 f5反汇编查看伪代码 （2）分析： 所以查看寄存器 其中有一段数据 按下a键转换为字符串 即为flag （3）出现的问题 ①在末尾转换字符串时使用r键会出现 00413E44 合并到了 00413E34 中
BugkuCTF-Reverse题游戏过关多解法
am_03的博客
08-28 1883
解题流程 下载程序 运行： 翻译为： 玩游戏 n是灯的序列号，m是灯的状态 如果第n个灯的m是1，它就亮，如果不是，它就灭 起初所有的灯都关上了 现在您可以输入n来更改其状态 但是你应该注意一件事，如果你改变Nth的状态p、 （N-1）th和（N+1）th的状态也改变 所有灯亮起时，flag将出现 现在，输入n 输入n，n（1-8） 就是输入一个1到8之间的数，例如1：就会改变周围的三个数的状态，令8、1、2三个数变亮，再输入一个2：也会改变2周围三个数的状态，令1、2熄灭，3亮起。多次输入后，最后8个数
[BUGKU][CTF][Reverse][2020] Reverse writeup 1-7 暂时肝不动了
dadongwudi的博客
01-14 639
Reverse 入门逆向 步骤: ida main函数 按R Reverse signin 关键字： 知识点：Android逆向分析。（常用工具：安卓模拟器、JEB、Cyberchef、Androidkiller） 步骤: 1.用jeb打开，找到MainActivity，右键解析成java分析 ,需要反转后tostring() 2. 用jeb打开，找到MainActivity，右键解析成java分析 3.在线反转或者使用脚本 a ='991YiZWOz81ZhFjZfJXdwk3X1k2XzIXZ
【BugkuCTF】Reverse--入门逆向
VZZmieshenquan的博客
02-11 1212
Description: 来源：XJNU 文件：https://ctf.bugku.com/files/46839844a2b6a297615d94a3598df811/baby.zip Solution: 永远的第一步PEID,这里可以看出程序是32位的拖到IDA里面看看重点代码 mov byte ptr [esp+2Fh], 66h mov byte ptr [esp+...
某ctf平台逆向题目-算法-writeup
tu_siji的博客
03-20 3149
  逆向新手，最近做了D0g3平台的ctf，发现了比较好的算法题目  算法：OMG（1）  题目下载链接：https://pan.baidu.com/s/1nu8rtxR  用IDA反汇编得核心算法如下： 需要对flag进行爆破。特别需注意密码算法中i，j取值的变化关系C语言代码如下：运行即得flag。。。。D0g3{xxxxxxxxxxxx}...
[BUGKU] [REVERSE] 逆向入门
热门推荐
Stan冲冲冲
06-04 5万+
[BUGKU] [REVERSE] 逆向入门 例行PEID查壳，发现不是有效的PE文件 winhex打开 data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAZAAAAGQCAYAAACAvzbMAAAgAElEQVR4Xu29CdhuyVXXW4dAmBIghqEDCIg5aWQmAyhT0oCgkj6CE4HjdT7pgHLVpGVwgsP14nBDixMGGofHxyYRRzodFS7Y6SBc0SSAECA5DDKmQcKUMKPnPr/vPdW9z9t
bugku ctf Reverse 逆向入门 writeup
成长之路
07-17 8537
一、下载附件admin.exe 二、用notepad++打开 看到这个应该会想起利用Data URL将小图片生成数据流形式（Data URL讲解） 新建一个记事本 将admin.exe里面的代码复制到记事本双引号里面（""） ctrl+s保存，把记事本后缀改成.html，然后打开。 扫一下，就能拿到flag
[BUUCTF]Reverse——特殊的 BASE64
mcmuyanga的博客
07-12 3997
特殊的 BASE64 无壳儿，直接用ida打开 ，习惯性的检索程序里的字符串 根据题目这道题应该是道变种的base64，在字符串列表里也看到了base64加密后的字符串，只是这个密码表跟常见的有点不大一样，常见的base64的密码表应该是ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/ 而这题的看到的类似密码表的字符串是AaBbCcDdEeFfGgHhIiJjKkLlMmNnOoPpQqRrSsTtUuVvWwXxYy
攻防世界-CTF小白-reverse（新手）
weixin_43550772的博客
08-27 1741
1、insanity 菜鸡觉得前面的题目太难了，来个简单的缓一下 下载附件后一般都查壳看一下，但是既然题目说简答，那我就懒得查壳直接IDA打开看了 打开后是这样的，就先一个一个盲猜看看呗，然后 shift+f12查看字符串发现了flag 9447{This_is_a_flag} 因为我也挺忙的，有时候做完懒得写wp，就随缘更新 ...
2021 BugKu CTF AWD排位赛真题解析
CTF比赛通常分为多个环节，包括但不限于密码学（Crypto）、逆向工程（Reverse Engineering）、二进制分析（Binary Analysis）、漏洞挖掘（Pwn）、Web安全（Web）、取证（Forensics）等。在AWD模式中，所有参赛队伍...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值