bugku_Easy_Re

最新推荐文章于 2024-05-16 14:15:46 发布
原创 最新推荐文章于 2024-05-16 14:15:46 发布 · 362 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#逆向破解 #bugku

1.查壳发现无壳，使用OD载入，查看字符串发现提示：
在这里插入图片描述
2.进入反汇编界面，发现跳转点，将其NOP掉可以爆破，在成功处下断点，跑起来后输入任意字符进入成功的部分，然后单步调试，在寄存器处发现flag:
在这里插入图片描述

cc_de_csdn
关注
bugku的ctf逆向入门练习（Easy_Re)
song_10的博客
10-31 4560
bugku逆向第三题：Easy_Re 下载附件后打开发现要求输入flag，随便输入一个试试，提示不对，继续后界面关闭： 先查壳，发现无壳，然后载入OD，查找字符串： 转到“flag get”的字符串对应的地址，向上查阅，发现一个jnz跳转语句刚好跳过“flag get”， 下断后运行程序到达这一语句后，观察寄存器窗口，得到flag（DUTCTF{We1c0met0DUTCTF}） ...
BugKu---Easy_Re逆向题解
m0_63581842的博客
02-11 2440
_m128i 类型变量映射到XMM[0-7]寄存器，它的地址会自动对齐到16字节的边界, 即__m128i类型的变量的起始地址总是16的整数倍。由于IDA不提供撤销的功能，如果你不小心按到某个键，导致ida数据库发生了改变，就得重新来过，所以要记得在经常操作的时候，加上快照：file-->take database snapshot。输入flag v9,将v9和v5比较，得到v3可能大于0，小于0，等于0;【想找一个合适的将字符串倒序的代码，没怎么找到，有点复杂，直接倒序】
Bugku easy_re
qq_18823653的博客
02-28 346
od搜索直接出flag
[CTF]Bugku Easy_Re
qq_42152365的博客
02-03 519
【CTF】Bugku Easy_Re 60 {主要任务是学习，不花过多时间在写博客上} 1. 无壳，拖入IDA，main程序不好找 2. 点击运行，发现有可搜索的字符串，比如“DUTCTF” 3. 在IDA中搜索DUTCTF，发现字符串所在位置，然后发现调用函数401000 4. 进入函数401000，F5发现需要对比v4和v8，v8应该是输入的，但v4不知哪来的，于是拖入到Ollydb...
bugku Easy_Re
爱党人士
07-19 2165
上个月复习周的时候漏做了一题，（反正后面都都是安卓逆向，就剩下这题会的了，滑稽） 两种解决方案： 1 IDA 用ida载入， 这个只需知道一个知识点就OK了， 转吾爱一个大佬的解释函数， 按了f5看到主函数， 忽略了前面的变量定义，一直在找后面的那个变量， 想把它弄出来， 就是v5, 但在后面的步骤好像程序将其隐蔽起来了， 那么解题点就只能放在前面， 看到右上角， 有的机子没有设置好，只会看...
Bugku——Easy_Re详解
1匹黑马
03-26 3092
文章目录Easy_Re解题 Easy_Re 题目地址：Easy_Re 解题 直接拖进OD里，定位到%s哪里，哪里是获取我们的传值内容，在往下走应该就是比较，然后返回结果。 在下面的CALL下个断点，继续单步，注意第一个cmp，这是一个比较指令，运行到cmp时观察堆栈及寄存器变化。 成功拿到flag：DUTCTF{We1c0met0DUTCTF} ...
【BUGKU】easy_re
chen64515的博客
03-25 717
【BUGKU】easy_re尝试IDA 提示： flag格式：DUTCTF{xxxx} Hint: 1.逆向常用的工具有IDA 、ollydbg 地址 尝试 要输入一个flag串，尝试输入失败，根据提示使用IDA查找flag。 IDA 将文件拖入IDA中，按F5进行反编译（提示没有Decompiler，是安装的IDA不带反编译插件，找带的版本重新安装）得到c代码： int __cdecl m...
BugkuCTF-reverse：Easy_vb + Easy_Re
_Co1a
12-05 257
Easy_vb 查壳后发现无壳，且是32-bit，拖进IDA32分析：（眼神好的话，直接就可以看到flag了） 注意flag的格式：flag{N3t_Rev_1s_E4ay} Easy_Re 信息：无壳且为32bit 拖进ida32分析：找到main函数 int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // eax __int128 v5; // [esp+0h] [ebp-44h] _
[Re]bugku CTF逆向题（持续更新）
Hello World.c
12-05 3314
目录 bugku 入门逆向题解 bugku easy_vb题解 bugku easy_re bugku 游戏过关题解 bugku love题解 bugku file题解 待续 bugku 入门逆向题解 打开程序，一闪而过去 控制台环境打开 只有一串字符，再次拖入ida   em，啥都没有，flag果然就是这串字符 bugku easy_vb题解 一个vb写的程...
CTF BugKu平台——Crypto篇刷题记录（后续更新）_抄错的字符 ctf
2401_84281748的博客
04-28 1153
前言 记录一下密码学的刷题记录 也是为了更好的巩固自己 基本有的解码 都附有超链接 希望大家能顺利通关 感谢观看！描述: 老师让小明抄写一段话，结果粗心的小明把部分数字抄成了字母，还因为强迫症把所有字母都换成大写。你能帮小明恢复并解开答案吗：QWIHBLGZZXJSXZNVBZW解码网站：http://www.hiencode.com/railfence.html 解码网站：https://www.splitbrain.org/services/ook解码网站：http://www.hiencode.com
bugku_easyXor (0xGame 2020)
最新发布
m0_57579266的博客
05-16 791
倒数第二个字节的明文为 27异或上一个得到的值（即35异或94的结果：125）首先分析加密过程，密文每个字节都是 当前明文字节异或下一个明文字节。倒数第一个字节的明文为 35异或94（94是^符号的ASCII值)
bugku-逆向-Easy_Re
a3uRa的一个窝
05-31 2848
ida x86 加载程序 shift+fn+f12查看字符串，看到“输入flag吧”字样，猜想附件是关键判断代码 找到关键函数sub_401000，查看 f5 反编译成伪c代码 strcmp函数 比较v4和v8 输入的是v8 和v4比较 找到和V4相关的 _mm_storeu_si128((__m128i *)&v4, _mm_loadu_si128((const...
Bugku之easy_nbt
金 帛的博客
02-10 2255
Bugku杂项中的解压包
bugku easy_nbt
weixin_44747030的博客
08-01 506
bugku easy_nbt
Bugku easy_vb
qq_18823653的博客
02-28 734
拖入od，搜索字符串直接出来，
Bugku，Reverse：Easy_Re
Pai_Space
11-05 421
此题目与攻防世界re1相同 1.解题过程： （1） 下载附件打开，输入测试 首先查壳 无壳（刚开始我以为是有壳，然后脱壳，发现没有壳，下图是我进行脱壳时的程序） 按照流程32位直接拖入IDA查看 shift+f12查找字符串，没有特别的东西 f5反汇编查看伪代码 （2）分析： 所以查看寄存器 其中有一段数据 按下a键转换为字符串 即为flag （3）出现的问题 ①在末尾转换字符串时使用r键会出现 00413E44 合并到了 00413E34 中
bugku 逆向 Easy_Re题解
qq_38796701的博客
05-29 4054
把文件下载到本地打开打开OD，将re1.exe拖入。右键选择中文搜索引擎—>选择“搜索ASCII”可以看到flag get，双击进入可以看到jnz指令，这是判断是否是正确的标志，再此下一个断点。如果它跳转会跳转到下面，显示flag不太对，不跳转就会显示出flag get。找到此断点后向上查找。从程序的输入位置之后，就是一个验证过程，在此下第二个断点。运行测试，任意输入一个值，回车运行，显示断...
BUGKU 逆向题：easy_re
weixin_30799995的博客
01-23 466
BUGKU 逆向题：easy_re easy_re 将程序拖入到ida中打开。使用F5键得到C语言代码。 对代码进行分析，可以发现：程序要求输入一个字符串，再将这个输入的字符串和某个已有的字符串进行比对，如果两者相等，则输出：flag get。显然，这个存在函数中的也有的字符串就是flag。 进入内存中寻找flag，再使用右键->data，将十六进制数转换成字符串，如下图所示： flag...
深入浅出jquery_easy_ui学习与实践指南
“jquery_easy_ui学习资料、有demo”描述说明了文档不仅提供学习jQuery Easy UI的资料，还包括了实例演示（demo），通过实际的示例来加深学习者对知识点的理解。 #### 标签解释： “jquery_easy_ui”是一个标签，...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值