bugku_逆向入门

最新推荐文章于 2024-11-02 15:08:27 发布
原创 最新推荐文章于 2024-11-02 15:08:27 发布 · 248 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#逆向破解 #bugku

1.查壳发现现实不是有效的PE工具，尝试打开发现无法正常打开。将exe拉入notepad++查看，发现是经过base64加密的图片
在这里插入图片描述
2.使用在线base64转图片得二维码，使用手机扫描得到flag:
在这里插入图片描述

cc_de_csdn
关注
[BugkuCTF] 入门逆向
Selukwe的博客
03-12 6375
题目链接：入门逆向 解题方法： 1、拖入 IDA 中，定位 main 函数，发现有许多 mov 指令，66H 是 'f'，6CH 是 'l'，推测这就是 flag 的 ASCII 码值。 2、有空的同学可以直接翻 ASCII 码表，翻译出 flag，懒的同学可以继续看。 3、不想查表的话也可以直接到系统栈里面去看，这就需要用到 OD。先下一个断点，然后单步运行，看看栈中的变化。 ...
Bugku 逆向（reverse）
Anqi__的博客
01-13 1622
Bugku 逆向（reverse） 小菜鸡从今天开始要做bugku啦，本文记录一下做过的bugku逆向题目，希望这个假期可以进步一点点~~ 入门逆向 ida载入查看main函数，双击后看到一长串十六进制数，按r快捷键转为字符，得到flag。 Easy_Re 查壳，无壳 运行一下得到的exe程序，发现是简单的校验flag是否正确，flag应藏在程序中。 shift+f12查看字符串，发现flag get 应为得到flag的入口，双击进入后右键同步到16进制视图，得到flag。 或者查找字符
bugku 逆向入门
plant1234的博客
06-08 870
首先根据题目，下载附件得到.exe文件， 根据做题思路一般先看文件有没有壳，用PEID打开： 发现无壳，于是就利用OD打开 发现，汇编赋值语句：mov byte ptr ss:[esp+0x2F],0x66 且0x66是ASSIL值,的f ,猜测是flag: 在利用IDA打开，找到这段代码选中用R键转换为字符串，得到flag： ...
Bugku——逆向入门
weixin_45883291的博客
02-11 207
下载后解压为一个小程序；
[CTF]Bugku 逆向入门
qq_42152365的博客
02-11 683
[CTF]Bugku 逆向入门 100 {学习为重，少花时间写博客} 首先运行，没东西，二进制查看一下，发现不是exe 开头写着data:image/png,base64 查一下知道是data url 该内容属于html中的语法协议，属于web内容或隐写内容，不属于逆向，具体可以参考： https://developer.mozilla.org/zh-CN/docs/Web/HTTP/...
BugKu逆向之07-逆向入门
ACGeny的博客
09-24 365
BugKu逆向之06-逆向入门一、文件描述二、解题思路 BugKu原程序admin.exe 一、文件描述 首先，我们试着分析文件本身，但是好像无法运行。。 文件本身不是EXE或者ELF，， 二、解题思路 首先把文件格式搞明白了，，右键notepad++看看是什么格式。。。 好家伙，，竟然是image/png类型… 这个序列前面有个base64，，明显这张图片是base64编码得到从iVBOR开始到末尾的一长串序列，我们使用cyberchef试试看。 从上图可以看出经base64编码后得到的
Bugku——逆向入门详解
1匹黑马
03-26 2289
文章目录逆向入门解题 逆向入门 题目地址：逆向入门 解题 下载下来发现打不开，我还以为是要换个32位的操作系统，后来才发现是我想多了… 把程序拖进IDA，切到十六进制发现是一张图片，只不过需要编码转换： 这里我们可以使用HTML里的img镖标签，把内容都复制出来，保存到txt文档中先，然后加到标签里，就像这样： ...
bugku-writeup-Reverse-逆向入门
dark的博客
07-07 602
题目：逆向入门 工具：1. 010 editor 2. base to img 在线工具 3. QR_Research 二维码识别离线软件 01—010 editor查看 使用010 editor打开，发现数据类型为png,采用base64编码，然后尝试将admin.exe修改为admin.png,发现无法打开图片。 02—base to img 将010 editor中所有的内容复制到basetoimg在线工具http://tool.chi...
bugku---逆向--逆向入门
weixin_43980115的博客
03-13 1042
#知识点 ##PE文件：可执行文件，后缀名有exe,dll,ocx,sys,com ##notepad++:类似于winhex，但是他不会出现十六进制，此外，还可以进行文本编译，支持多种语言和语法 ##data:image/png base64问题：目的是将一些小的数据，直接嵌入到网页中，从而不用再从外部文件载入。我们把图像文件的内容直接写在了HTML（即网页中） 文件中，这样做的好处是，节省了一...
Bugku——入门逆向
最新发布
2401_83809941的博客
11-02 1086
（1）介绍：IDA是一款世界顶级的交互式反汇编器，被公认为是最好的逆向工程利器，它能够分析敌意代码，是攻击研究领域的重要工具。【注意】应用文件不能出现在中文目录下，否则会出现40343错误，如出现错误，请立刻将应用文件更换到非中文目录下。（1）在IDA里打开file里的baby.exe文件。得到：flag{Re_1s_S0_C0OL}
bugku-逆向-1、逆向入门
Onlyone_1314的博客
09-08 6435
首先下载逆向入门的exe的文件
bugku 逆向题之逆向入门
沐一 · 林 的博客
07-31 523
bugku 逆向入门 继续开启全栈梦想之逆向之旅~ 这题是bugku的逆向题的逆向入门一开始拿到手为admin.exe,查看信息后发现无果 因为打不开的题目做过一些，所以直接去掉.exe后缀用记事本打开，直接搜索bugku，无果。 看到文件开头 不明白，所以上网搜了一下，是base64加密的图片，于是用在线网址(http://tool.chinaz.com/tools/imgtobase/)解密得到二维码，扫码即得flag ...
Bugku 入门逆向
qq_18823653的博客
02-28 933
ida查看，不要f5，r键出结果
Bugku逆向——逆向入门
weixin_45883291的博客
02-18 285
查壳发现不是有效的PE文件。 用WinHex打开后发现为图片的base64编码 在线转图片后发现为二维码，扫描得flag。
bugku逆向入门
2401_88422349的博客
10-28 234
用eseinfope，010查看，发现是个无壳的32位文件，用32位的ida查看。打开解压后发现是个.exe文件，但是打开后立马闪退。用ida打开后查看main函数，打开来就是flag。
[CTF]Bugku 入门逆向
qq_42152365的博客
02-03 843
【CTF】Bugku 入门逆向 50 {重点是学习，就不在写博客上花过多时间} 1. 拖入IDA, 发现main函数 2. 有一个printf，然后传参。用 r 功能将里面所有的16进制转化为字符串，得到flag...
逆向工程入门指南
这本书为初学者提供了进入这个领域的入门指南。 1. **代码模式** (Code patterns): 逆向工程的一部分是识别代码中的模式，这些模式可能代表特定的函数、算法或者数据结构。通过理解这些模式，可以更有效地解析二...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值