BugkuCTF-Reverse题游戏过关多解法

最新推荐文章于 2024-05-07 18:00:58 发布
原创 最新推荐文章于 2024-05-07 18:00:58 发布 · 1.8k 阅读 · 14 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#python #安全

本文详细介绍了BugkuCTF中一道Reverse题目，涉及多种解题方法，包括逐步输入、动态调试、ida分析、Python数据处理和源码修改。通过设置断点、观察寄存器状态、分析汇编代码以及理解异或逻辑，最终成功获取flag。

解题流程

下载程序
运行：
在这里插入图片描述
翻译为：
玩游戏
n是灯的序列号，m是灯的状态
如果第n个灯的m是1，它就亮，如果不是，它就灭
起初所有的灯都关上了
现在您可以输入n来更改其状态
但是你应该注意一件事，如果你改变Nth的状态p、 （N-1）th和（N+1）th的状态也改变
所有灯亮起时，flag将出现
现在，输入n
输入n，n（1-8）
就是输入一个1到8之间的数，例如1：就会改变周围的三个数的状态，令8、1、2三个数变亮，再输入一个2：也会改变2周围三个数的状态，令1、2熄灭，3亮起。多次输入后，最后8个数都亮起的时候就会输出flag。

方法一

逐渐输入1~8，得到flag
在这里插入图片描述

方法二

动态调试
先查壳
在这里插入图片描述
OD打开文件
右键 >> 搜索引擎 >> 智能搜索，一眼找到flag相关字符串"done!!! the flag is"
在这里插入图片描述
双击字符串找到对应的汇编指令，能推断出这是一个输出flag的函数

最低0.47元/天 解锁文章
BUUCTF reverse题解汇总
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
01-31 1万+
BUUCTF平台刷题过程中做的一些逆向题解的总结归类
Reverse入门[不断记录]
Aiwin的博客
02-18 4103
CTF Reverse入门笔记，不断记录。
【CTF-Reverse】初级两道题
LeeOrange_45的博客
04-06 657
这道题他给了源码，那就可以看源码（没有ida加持看源码没法改原始代码），但是我想用ida32打开，去研究。其中有一个红框（下面的这个红框）的函数根本识别不出来，看到没有！最后选中整个函数按P进行函数组装，然后ida就能识别这个函数啦。（我不知道为啥我打开好慢，他说啥C盘地下有啥东西……将call指令和相应的函数以及多出来的EB都nop掉！看她改名字了，变成sub了。代表ida可以识别了呢。是有两个这种花指令的，人工修改一下？
bugku游戏过关
weixin_73879032的博客
09-22 366
4、双击改成输出flag所在的函数的地址（一开始勾了fill with NOP's不能运行，不勾了就能运行了）--右击保存为可执行文件（copy to executable）--运行。2、跳转到此地址：Ctrl+G 再向上找出这个函数的起始地址004EE940 发现是由004E7AB4跳转过来的 继续跳到这发现由004EF66C跳转过来 接着跳。所以将这一行改为跳转到flag输出的地址就可以了，那样不管输入数字几都能直接输出flag。3、跳转到这发现上面有八个jnz指令，这就是输入数字的地方。
BugkuCTF-Reverse题入门逆向多解法
am_03的博客
08-28 909
补充：IDA里面十六进制转字符的快捷键：R 方法一 第一步PEID,这里可以看出程序是32位的 查壳：（无壳） 拖进IDA32分析： 先查看伪码：F5 找到main函数 发现有许多 mov 指令，66H 是 ‘f’，6CH 是 ‘l’，推测这就是 flag 的 ASCII 码值。 得到flag：flag{Re_1s_S0_C0OL} 方法二 也可以用动态调试的方法。 动态调试这就需要用到 OD。先下一个断点，然后单步运行，看看栈里的变化。 例如，我就找个 0x00401475 的地址。 在 OD
BugkuCTF-Reverse题NoString
am_03的博客
08-27 936
知识点 我们需要知道异或（^）操作 举例：11001001^00110001=11111000 10=1;01=1;11=0;00=0异真同假 当我们得到11111000和00110001，我们怎么得到11001001？当然也是异或 11111000^00110001=11001001 C语言的9u即异或9 c语言数字后面带个U是表示无符号类型的数据。U是unsigned的首字母。如：unsigned int a = 32, b; b = 32 + 12U; // 12是一个无符号类型的数据。 U表示该常数
BugkuCTF-Reverse题easy-100(LCTF)
am_03的博客
08-26 3280
下载附件，得到apk文件 一道安卓逆向题，JEB反编译，查看 MainActivity 分析可得，主函数会先执行 p 函数，创建了一个按钮监听事件在 classs d 里，class d 里的 onclick 函数，当我们点击安卓的按钮，触发函数。 if 条件判断正确就显示 flag，并且调用了 main 里的 a 函数，其里第一个参数是句柄，第二个参数是调用了 a 函数(另外一个a)返回一个字符串，第三个参数是我们输入的字符串。 于是我们查看 a 函数（此部分在MainActivity）： 通过
BugkuCTF-Reverse题特殊的Base64
am_03的博客
08-28 1879
知识点 换表的base64特点： 1.出现64个字节的字符串（其实应该叫做表）作为数组取值，并且（经常，不是一定）出现“/”和“+”符号 2.=作为补位，体现为对3求余（%3） Base64 字典表顺序 Ida打开F5找到加密的，点开basekey 解题流程 无壳 一看这个就知道base64的码表肯定被改了，然后拖进ida一看 用ida64打开。 基本都是构造函数和析构函数，其里一个最显眼的是查找一下 base64Encode(&result);，base64 的码表估计就藏在里面 看了这个
bugkuctf--游戏过关
宗泽的博客
03-06 1505
方法一： 按照要求，游戏通关（有点水，直接1到8按一遍就行了） 方法二： 通过分析游戏方法，可知，一定是满足一定条件时将flag输出 直接用od载入 右键->中文搜索引擎->搜索ASCII 搜索“flag”，找到 据推断，当条件满足时，程序会跳转至此，并输出flag。双击点进去， 记住此地址。 再看搜索出来的ASCII， 其中这一句推测是输入数字，点进去 果然，“input...
bugku:游戏过关
weixin_60553183的博客
01-19 4031
先运行下程序发现是点灯小游戏 我随便试了一下，发现12345678就可以。 但是要真正去解，逻辑在这里，就是把两个数组异或 zsctf{T9is_tOpic_1s_v5ry_int7resting_b6t_others_are_n0t}
BugKu-Reverse-游戏过关
T3rra_的博客
01-24 1290
BugKu-Reverse-游戏过关 打开exe文件，是一个文字游戏，使所有行都变化（亮灯）就算通关 其实从1到8输入一遍就能通关得到flag啦 方法一 计算flag 用IDA打开，在流程图中找到主函数，F5反编译获取C伪代码 在伪代码最底端能看到判断是否通关的函数 sub_458054() ,猜测其后的 sub_457AB4 为flag输出函数 双击进入该函数，又发现内含 sub_45E940() 函数 进入函数，发现该函数即为生成flag的函数 伪代码内容如下 int sub_45E940()
bugku 游戏过关
qq_35576225的博客
10-23 282
1. 查看PE结构，发现无壳。 2.用智能搜索插件发现输入成功时flag信息 找到程序入口，记录地址。 用智能搜索插件找到第一个跳转点，修改跳转后的位置使输入后直接跳转输出flag。
BugKu逆向之04-游戏过关
ACGeny的博客
08-12 748
BugKu逆向之04-游戏过关-小白初体验一、文件描述二、解题思路 BugKu原程序 吾爱破解原程序 一、文件描述 正儿八经的exe文件，，可执行，如下图 911KB 32位 这个游戏程序的大致意思是，，有8个灯一起围成一个圈，，它们有亮和不亮两种状态，，按了某一个灯比如n，，它左右两边的灯的状态就会变。。游戏通过就是你按了数次后这8个都得亮，，然后你才能拿到flag、、、 比如灯亮与不亮用1和0表示，，一开始全都是暗的，用0 0 0 0 0 0 0 0表示，如果我按了2，，就变成1 1 1 0 0
Bugku逆向-游戏过关
Deeeelete的博客
11-24 553
Bugku游戏过关 od工具推荐用吾爱的：https://www.52pojie.cn/thread-14986-1-1.html 打开后是一个开灯游戏，总共八个灯，每一层用户可以根据情况按一个1-8中的任意一个灯，如果按的灯正确则进入下一层，如果不正确则游戏重新开始 直接扔进od 主窗口内任意处右键选择【中文搜索引擎】选择第一个【搜索ASCII】 搜索完成后找到准备输出flag的一行跟进去查看 找关键点，edp栈底指针，esp栈顶指针，此处封存了一个函数，也就是说最终输出fla
【BugkuCTF】Reverse--游戏过关
VZZmieshenquan的博客
02-15 858
Description: 作者：Docupa 文件：https://ctf.bugku.com/files/d2935133b45ff7a32b2b9436851959d0/ConsoleApplication4.exe Solution: 永远的第一步PEID扔到IDA里搜搜字符串能不能出啥 Flag: ...
Bugku 游戏过关
qq_18823653的博客
02-28 625
打开以后不知道是个什么游戏,拖入ida，查看字符串，看到 双击进入查看交叉引用，定位关键代码，看样子是个函数，记下偏移地址，od打开，跟踪的输入 随便输入，在下面随便找个跳转调到偏移e940出，程序输出flag ...
re题(13)BugkuCTF-re 游戏过关
最新发布
2301_80907001的博客
05-07 551
for循环要进行56次，猜测v6和v3都是对前56操作，应该是反汇编出错了，变成了v4，v5，把v4，v5放到v3中。对代码分析一下，让我们把八个灯点亮才能得到flag，进入最后一个函数sub_457AB4()看一下。拖到ida里，找到main函数。这是对flag的操作。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值