bugku_Easy_vb

最新推荐文章于 2021-08-25 22:55:01 发布
原创 最新推荐文章于 2021-08-25 22:55:01 发布 · 174 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#逆向破解 #bugku

本文介绍了一种通过OD载入分析软件的方法，发现并修改类似flag格式的字符串，成功将MCTF挑战转化为正确的flag提交。这一过程展示了逆向工程在破解竞赛中的应用。

1.OD载入，查看字符串，发现类似flag格式字符串
在这里插入图片描述
2.修改MCTF为flag提交，发现正确

cc_de_csdn
关注
Bugku——Easy_vb详解
1匹黑马
03-26 2760
文章目录Easy_vb解题进一步修改程序 Easy_vb 题目地址：Bugku——Easy_vb 解题 说句实话这道题很简单，要是单说找flag，可以说没什么技术含量。 首先拖进OD里，常规找一下字符串，然后成功拿到flag… 成功得到flag：flag{N3t_Rev_1s_E4ay} 进一步修改程序 我们运行程序会发现，”确定“这个按钮事件触发不了，原因就是我们输入的密码不正确，程序在这...
BugKu逆向之05-Easy_vb
ACGeny的博客
08-12 882
BugKu逆向之05-Easy_vb一、 文件描述二、解题思路 BugKu原程序 吾爱破解原程序 一、 文件描述 正儿八经的.exe程序； 24KB； 32位； 工具：OllyDbg 二、解题思路 二话不说，先放上图看看运行起来的模样。。 于是，，各个下拉框都试了一遍，，点击【确定】没反应。。它竟然没反应，也不显示正确，也不显示错误。。。 好吧，，直接OD中绕过 打开字符串列表，如下图，，， 这里第三行有个MCTF{N3t_Rev_1s_E4ay}，直觉告诉我，这就是你要的flag，，，好吧，
Bugku逆向——Easy_vb
weixin_45883291的博客
02-17 187
下载后打开为 1.用ida打开寻找flag（一定要要仔细看） 2.用OD打开点击右键 如图点击进入字符串窗口发现flag；
BugkuCTF-Reverse题Easy_vb多方法解决
am_03的博客
08-25 353
先查壳： 我们可以看到这个是Visual Basic 编写的程序，因此，这个是没有加壳的VB程序。 方法一： MCTF{N3t_Rev_1s_E4ay}改为flag{N3t_Rev_1s_E4ay} 方法二： IDA，F5 方法三： OD打开文件 智能搜索：
bugku ctf Easy_vb
qq_42777804的博客
06-17 360
需要这个工具 OllyDBG 链接：https://pan.baidu.com/s/1GKnA1h8iM6uET1zNh9o3GQ 提取码：gmwk 然后 下载文件 后 打开 把它用 og 打开后 右键 智能搜索 发现 MCTF{_N3t_Rev_1s_E4ay_} 格式不对应该为 flag{_N3t_Rev_1s_E4ay_} ...
bugku Reverse Easy_vb wirteup
成长之路
06-22 3999
Easy_vb 一、题目内容：flag格式：flag{xxxx}题目来自MCTF，原题目格式：MCTF{xxxx} 加上一个附件 二、下载附件，使用IDA打开。 三、打开后，在中间发现    MCTF{_N3t_Rev_1s_E4ay_}，获得flag。
bugku-逆向-2、easy_vb
Onlyone_1314的博客
09-15 5817
下载程序，运行一下： 再用PEiD看一下有没有加壳： 发现是MFC编程的软件并没有加壳，再用IDA打开它： F5反编译伪代码，发现并没有源代码，这就是上面我们说的MFC编程的原因。 只能看汇编代码了，先搜索文本：flag、CTF： 刚好.text代码段中找到了MCTF{N3t_Rev_1s_E4ay}。提交的flag是flag{N3t_Rev_1s_E4ay}。 用OD打开，程序停在入口处： 在这搜索字符串flag、CTF： 并没有发现flag。 这时候我们发现程序的注释中写着：“下面的call
bugku的ctf逆向入门练习（Easy_vb）
song_10的博客
10-30 2079
bugku的逆向第二题：Easy_vb 下载附件后是一个exe的可执行程序，打开软件，似乎没有什么用： 查壳，发现程序是VB写的，无壳 先载入OD，搜索字符串，发现flag（MCTF{_N3t_Rev_1s_E4ay_}）： 下面再载入IDA看一看： 发现程序只有一个主函数，在反汇编窗口中发现flag： ...
bugku题目easy_vb.ex找flag
qq_45487671的博客
03-04 563
第一次记录博客。 记录一下做easy_vb.exe题目找flag的过程： flag提交的格式：flag{****} 1、下载ollydbg反汇编工具，网上有很多。 （这个也不是特别懂，我也是在网上找的教程，OD是一个压缩包的形式，有好多组件应用程序什么的，这个在咱也不懂，现阶段小白。） 2、找到easy_vb.exe题目下载下来， 3、打开OD，将题目拖入打开的页面 4、右键，中文搜索----...
BugkuCTF-reverse：Easy_vb + Easy_Re
_Co1a
12-05 257
Easy_vb 查壳后发现无壳，且是32-bit，拖进IDA32分析：（眼神好的话，直接就可以看到flag了） 注意flag的格式：flag{N3t_Rev_1s_E4ay} Easy_Re 信息：无壳且为32bit 拖进ida32分析：找到main函数 int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // eax __int128 v5; // [esp+0h] [ebp-44h] _
CTF bugku Easy_vb
飞花的世界
01-10 472
既然是简单的VB 逆向，那就用工具跑下 得到flag  MCTF{_N3t_Rev_1s_E4ay_}
[CTF]Bugku 入门逆向
qq_42152365的博客
02-03 843
【CTF】Bugku 入门逆向 50 {重点是学习，就不在写博客上花过多时间} 1. 拖入IDA, 发现main函数 2. 有一个printf，然后传参。用 r 功能将里面所有的16进制转化为字符串，得到flag...
BugKu Re 部分 Writeup
FFY's Blog
07-08 759
入门逆向 拖进 IDA 发现初始化了一推变量，直接全部 R 得到 flag easy_vb 拖进 IDA 看起来有壳，但是，往下看看，发现了 MCTF{_N3t_Rev_1s_E4ay_} 大喜，赶紧提交，然后错了。。。 回看题目，提交格式为 flag{} ，心想，哎呀**，入门题还要搞点坑让人跳，CTF 套路深，我还是溜了吧。 然后试了各种方法，啥都没发现。然后看了一篇题解，说是要把 MCTF ...
bugku reverse逆向 easy_vb
Zheng_William的博客
03-05 2403
先确定是32还是64位程序（我这里用的是winhex查看16进制来确定）不懂的看相关链接：https://jingyan.baidu.com/album/148a1921a99dd24d71c3b1dd.html?picindex=4确定是32位程序IDA打开，F5没反应，因为题目放在第一个想着比较简单就先看下汇编直接得到flag    来自MCTF的一道题，出题人也比较懒，也不说改一下flag：...
实验吧 溢出题目
qq_41071646的博客
07-18 1015
题目链接点击打开链接 这是一道windows下的溢出 拖入ida 我们找到一个可以数组溢出的地方 这里我盗用一下 一个朋友的图 我们可以看出来 *p 和b数组差了0x10 （偏移一位代表一个字节） 那么中间也就隔了4个int 我们输入第五个int值的时候就代表我们就是改变的*p 里面的值 当去访问 *p里面的地址的时候 就是我们输入的值 题意明确表示...
BUGKU 逆向题：easy_vb
weixin_30299709的博客
01-23 252
BUGKU 逆向题：easy_vb easy_vb 直接将程序拖入ida打开，往下翻一下就能发现flag，如图所示： flag为：MCTF{N3t_Rev_1s_E4ay} 转载于:https://www.cnblogs.com/houhuiting/p/10310013.html...
MCTF -- CRYPTO
Jason_ZhouYetao的博客
11-26 882
密码学的题，这次也都是最基础的题，除了RSA有些难度需要理解之外，其他的都是最基础的古典密码 ＃ 首先看到“＃”，就想到了栅栏密码，看到密码是“TWhMRUNlTHBUZV99RnBze19sc2FF”，很明显的基加密，解密之后得到“MhLECeLpTe_} Fps {_lsaE”，这边已经有点旗的格式了，所以直接百度栅栏在线解密，给出在线解密的网址 https://www.qqxiuzi....
一道简单的逆向题的解法 baby_crack
Peanuts
05-12 3297
刚开始接触逆向的题目师傅就给啦一道题目链接:https://pan.baidu.com/s/13cR9WUr1rydFjjbM2meyug  密码:jg3j    题目和wp都在里面下面开始记录首先ida大法好～一个美丽姑娘的头像接着f5大法好～题目本身比较简单，就先看一下第一个sub_4006DF函数这里的逻辑也是很清楚并没有什么拐弯的就是当i分别满足其中的条件后对v8这个数组进行赋值，之前第一...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值