【Bugku】easy_vb

最新推荐文章于 2024-02-16 08:50:47 发布
原创 最新推荐文章于 2024-02-16 08:50:47 发布 · 329 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍在 Bugku 平台上的 easy_vb 挑战中寻找 flag 的过程。通过运行程序，界面显示后，检索 QCTF 字样，找到 flag 的具体位置。文章提供了一个简单的示例，帮助读者理解如何在类似挑战中定位 flag。

【Bugku】easy_vb

提示：flag格式：flag{xxxx}
文件链接

简单上手

运行程序弹出界面如下：
easy_vb
检索QCTF，上下查找，大概率是flag如下图：
easy_vb_flag
flag over.

查找密码的思路。

BugKu逆向之05-Easy_vb
ACGeny的博客
08-12 889
BugKu逆向之05-Easy_vb一、 文件描述二、解题思路 BugKu原程序 吾爱破解原程序 一、 文件描述 正儿八经的.exe程序； 24KB； 32位； 工具：OllyDbg 二、解题思路 二话不说，先放上图看看运行起来的模样。。 于是，，各个下拉框都试了一遍，，点击【确定】没反应。。它竟然没反应，也不显示正确，也不显示错误。。。 好吧，，直接OD中绕过 打开字符串列表，如下图，，， 这里第三行有个MCTF{N3t_Rev_1s_E4ay}，直觉告诉我，这就是你要的flag，，，好吧，
Bugku——Easy_vb详解
1匹黑马
03-26 2772
文章目录Easy_vb解题进一步修改程序 Easy_vb 题目地址：Bugku——Easy_vb 解题 说句实话这道题很简单，要是单说找flag，可以说没什么技术含量。 首先拖进OD里，常规找一下字符串，然后成功拿到flag… 成功得到flag：flag{N3t_Rev_1s_E4ay} 进一步修改程序 我们运行程序会发现，”确定“这个按钮事件触发不了，原因就是我们输入的密码不正确，程序在这...
bugku-Easy_vb 60（WP）
我还在的博客
09-12 669
DuduQueen team 0x00 简介 这是bugku逆向的第一道题，也是王嘟嘟第一次做逆向题，感谢老胖虎。 0x01 解题 1. 工具 OD 2. 流程 2.1 第一步：下载题目 2.2 第二步：将下载好的题目拖进OD 2.3 第三步：在主线程窗口，右键—中文搜索引擎—智能搜索 2.4 第四步：寻找答案 3. 提交 PS：注意提交格式...
Bugku easy_vb
qq_18823653的博客
02-28 737
拖入od，搜索字符串直接出来，
bugku easy_vb
爱党人士
06-18 410
下载 都告诉你是vb文件了 打开后 可以看出是典型题。 拉进od 寻字符串 ok
[CTF]Bugku easy_vb
qq_42152365的博客
02-03 346
[CTF]Bugku easy_vb 60 {主要目的是学习，不花过多时间在写博客上} 1. 拖入IDA，发现没有入口, DIE查壳，无壳，发现时VB程序 2. 拖入VBDP，反编译成功， 在代码中找到flag...
bugku的ctf逆向入门练习（Easy_vb）
song_10的博客
10-30 2082
bugku的逆向第二题：Easy_vb 下载附件后是一个exe的可执行程序，打开软件，似乎没有什么用： 查壳，发现程序是VB写的，无壳 先载入OD，搜索字符串，发现flag（MCTF{_N3t_Rev_1s_E4ay_}）： 下面再载入IDA看一看： 发现程序只有一个主函数，在反汇编窗口中发现flag： ...
bugku题目easy_vb.ex找flag
qq_45487671的博客
03-04 567
第一次记录博客。 记录一下做easy_vb.exe题目找flag的过程： flag提交的格式：flag{****} 1、下载ollydbg反汇编工具，网上有很多。 （这个也不是特别懂，我也是在网上找的教程，OD是一个压缩包的形式，有好多组件应用程序什么的，这个在咱也不懂，现阶段小白。） 2、找到easy_vb.exe题目下载下来， 3、打开OD，将题目拖入打开的页面 4、右键，中文搜索----...
BugkuCTF-reverse：Easy_vb + Easy_Re
_Co1a
12-05 261
Easy_vb 查壳后发现无壳，且是32-bit，拖进IDA32分析：（眼神好的话，直接就可以看到flag了） 注意flag的格式：flag{N3t_Rev_1s_E4ay} Easy_Re 信息：无壳且为32bit 拖进ida32分析：找到main函数 int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // eax __int128 v5; // [esp+0h] [ebp-44h] _
CTF bugku Easy_vb
飞花的世界
01-10 475
既然是简单的VB 逆向，那就用工具跑下 得到flag  MCTF{_N3t_Rev_1s_E4ay_}
bugku ctf Easy_vb
qq_42777804的博客
06-17 364
需要这个工具 OllyDBG 链接：https://pan.baidu.com/s/1GKnA1h8iM6uET1zNh9o3GQ 提取码：gmwk 然后 下载文件 后 打开 把它用 og 打开后 右键 智能搜索 发现 MCTF{_N3t_Rev_1s_E4ay_} 格式不对应该为 flag{_N3t_Rev_1s_E4ay_} ...
bugku ctf --Easy_vb
宗泽的博客
03-06 289
用ida打开， 搜索字符串，“cft”，“flag”等（有撞运气的成分），会搜出字符串
bugku_re_easy_vb
weixin_42642117的博客
01-24 337
BUGKU 逆向题：easy_vb easy_vb 直接将程序拖入ida打开，往下翻一下就能发现flag，如图所示： flag为：MCTF{N3t_Rev_1s_E4ay}
BUGKU 逆向题：easy_vb
weixin_30299709的博客
01-23 253
BUGKU 逆向题：easy_vb easy_vb 直接将程序拖入ida打开，往下翻一下就能发现flag，如图所示： flag为：MCTF{N3t_Rev_1s_E4ay} 转载于:https://www.cnblogs.com/houhuiting/p/10310013.html...
bugku-逆向-2、easy_vb
Onlyone_1314的博客
09-15 5832
下载程序，运行一下： 再用PEiD看一下有没有加壳： 发现是MFC编程的软件并没有加壳，再用IDA打开它： F5反编译伪代码，发现并没有源代码，这就是上面我们说的MFC编程的原因。 只能看汇编代码了，先搜索文本：flag、CTF： 刚好.text代码段中找到了MCTF{N3t_Rev_1s_E4ay}。提交的flag是flag{N3t_Rev_1s_E4ay}。 用OD打开，程序停在入口处： 在这搜索字符串flag、CTF： 并没有发现flag。 这时候我们发现程序的注释中写着：“下面的call
bugku-reverse-入门逆向 Easy_vb re 游戏过关 逆向入门
m0_57954651的博客
01-13 5651
flag生成逻辑为：将v2 ~ v58各字符分别与v59 ~ v115进行异或 再与0x13u(十进制19)进行异或 所得的v2~58字符即为flag。打开 发现要把8个都点亮 每次输入会把输入的数本身和他上一个下一个都改变状态，当所有都变亮，则出现flag。双击查看字符串内存地址 变量位于只读数据区(rdata)比如输入1后 和输入2后的对比 大于8就会报错。下载文件 解压后 拖入IDA中。同样方法 解压后 拖入IDA。选中这两行字符 转译。ALT+T查找flag。
BugKu---Easy_vb逆向题解
最新发布
m0_63581842的博客
02-16 1262
这道题是自己最快找到flag的题，不容易啊，记录自己写逆向题过程，希望对你有所帮助。拖入exeinfope查看对应程序的位数架构；在刚开始的界面按tab键，进行反编译，没有用。看到有{}猜测是不是里面的就是flag；将题目解压，发现是exe文件；点击函数，进行反编译后，分析。搜索后发现没有找到flag。开始进行以下操作进行搜索。
BugkuCTF-Reverse题Easy_vb多方法解决
am_03的博客
08-25 356
先查壳： 我们可以看到这个是Visual Basic 编写的程序，因此，这个是没有加壳的VB程序。 方法一： MCTF{N3t_Rev_1s_E4ay}改为flag{N3t_Rev_1s_E4ay} 方法二： IDA，F5 方法三： OD打开文件 智能搜索：
bugku-writeup-Reverse-Easy_Re
dark的博客
06-27 303
题目：Easy_Re 01—逆向解析 a.下载题目中的压缩包，解压得到re1.exe,双击运行查看得到如上信息。 b.双击运行IDA Pro(32-bit),打开新文件。 c.直接点击ok d.选yes e.按F5打开伪代码，发现aFlag f.双击aFlag进入IDA View-A g.按A键转为字符串，显示：flag不太对呦，再试试呗，加油呦 说明flag在前面。 02—逆向工具使用 IDA的一些快捷键： 找主函数：f5 查找字符串： a.
轻松使用easy_install安装Python包
easy_install是一个Python的安装工具，用于自动下载、构建、安装和管理Python包，它最初是作为setuptools包的一部分被开发的。setuptools是分发Python包的一种方式，它扩展了Python标准库distutils的功能。easy_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值