buuoj xor解题记录

原创 已于 2023-10-05 23:52:38 修改 · 164 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#信息安全

于 2023-10-05 23:51:26 首次发布
文章讨论了如何通过BuuoJxor操作记录在Ida中分析输入字符串_b，执行一系列异或运算后与global字符串对比。解题的关键在于利用异或的自反律，通过C代码实现找出flag。

buuoj xor解题记录
在这里插入图片描述
Ida展开可以看到对输入字符串_b进行了从1、2、3、4、5到1、1xor2、1xor2xor3、1xor2xor3xor4、1xor2xor3xor4xor5
这样的异或操作和global字符串对比，等于的话则成功。
在这里插入图片描述
shift+e导出16进制字符串，根据异或自反定律：a xor b xor a=b编写如下C可以得出flag
在这里插入图片描述
在这里插入图片描述

buuoj xor writeup
m0_73605862的博客
05-18 247
Step5：将数据导出为c无符号字符数组（十六进制），选取出需要导出的数据然后shift加e，再选择c unsigned char array （hex）选项，然后导出（如果是编写脚本的话，直接复制也是可以的，这里我直接复制了，就不导出了）Step3：查看伪代码，发现当b与global相等时成功，然后点进去global查看再点进去查看数据，查看所代表的字符串，但是在主函数中对这串字符串做了处理。Step1：直接用IDApro这个逆向分析文件打开这个程序，我打开的是在文件夹之外的这个，我发现这个的内存更大。
buu-xor
qaq517384的博客
01-29 921
64位无壳 跟进main函数，查看伪代码 strlen说明字符串长度是33 strncmp比较v6和global 二次跟进global 写个脚本 s = ['f',0xA,'k',0xC,'w','&','O','.','@',0x11,'x',0xD,'Z',';','U',0x11,'p',0x19,'F',0x1F,'v','"','M','#','D',0xE,'g',6,'h',0xF,'G','2','O'] flag = 'f' for i in range(1,len(s)):
buuoj reverse 新年快乐 xor
kevinhezhuzhu的博客
01-29 729
新年快乐 得到exe文件，查看函数，发现只有两个函数，上网搜索了解到，这种情况可能是被加了壳，加了壳的程序可以正常运行，一般作用有压缩文件大小或者加密程序。 把程序拖到PEID了解到这是一个加了UPX壳的应用程序。 用OB手动脱壳 单步法轻松找到popad，下面有一个大跳转到401280，这大概就是真实的OEP 脱壳后把程序拖入IDA。 轻松找到flag{HappyNewYear!} XOR 上网了解到XOR意为异或运算。 先把文件拖入到IDA 大概是说用户输入一个长度为33的字
buuoj-RE-xor
hjj1871984569的博客
03-18 642
Title xor Link https://buuoj.cn/challenges#xor WP 用file看一下，这是一个 Mach-O，用ida64打开，然后F5看一下 printf("Input your flag:\n", 0LL); get_line(v6, 0x100u); if ( strlen(v6) != 33 ) goto FAIL; for ( i = 1; i < ...
buu_xor
weixin_52118017的博客
12-08 681
32位，无壳 放入ida，反编译 可以看到在401095这个地方调用失败了。 然后手动找到这个地址，跟进就行了。 简单的xor： x= 'MSAWB~FXZ:J:`tQJ"N@ bpdd}8g' flag = [chr(ord(x[i])^i) for i in range(27)] print(''.join(flag)) ...
Buuctf xor 解题记录
jsbbd12的博客
07-28 465
buuctf xor的解题记录
re题(31)BUUCTF-[MRCTF2020]Xor
2301_80907001的博客
08-09 545
然后是一个循环，把edx处存的数据给al，让edx自增，让al自己逻辑与运算，当al是零的时候ZF标志位为1，不进行跳转，不是零继续自增。因为edx处存的是flag，当flag字符取完后，al就是零，往下执行，让edx减去ecx剩下的就是flag的长度，再做一个比较，可以知道flag长度是27。然后让flag[eax]与eax异或，再与已知字符串比较，相等的话，让eax加一，重复异或和比较，直到eax等于edx，继续往下执行，打印right。是27往下执行，这时候eax是0，异或完是0。
XOR.rar_52xor25计算结果_XOR_XOR 8bit 算法_异或运算
09-20
本文将详细解析"XOR.rar_52xor25计算结果_XOR_XOR 8bit 算法_异或运算"所涉及的知识点。 首先，XOR（异或）运算是一种二元逻辑运算，它有两个输入和一个输出。如果两个输入位相同，输出为0；如果两个输入位不同，...
BUUCTF re xor 1
最新发布
qq_42921782的博客
12-11 455
逆向入门
buu-[MRCTF2020]Xor
qaq517384的博客
03-06 554
32位无壳 执行 ida查看字符串
buu Reverse学习记录(8) xor
EMsheep的博客
11-24 344
题目链接:https://buuoj.cn/challenges#xor 直接拖进IDA64里，找到main函数，按F5得到伪代码 简单分析下，就是，输入的字符串要有33位。然后从第二位开始，是与前一位的异或的结果。 看看这个global是什么字符串 写个脚本就出flag str=[0x66,0x0A,0x6B,0x0C,0x77,0x26,0x4F,0x2E,0x40,0x11,0x78,0x0D,0x5A,0x3B,0x55,0x11,0x70,0x19,0x46,0x1F,0x76,0x22,0x
BUU ctf之xor
weixin_47158947的博客
07-15 2629
需要用的知识点：两次xor等于没有xor 学到的软件操作：shift+e提取字符数组！！！！ 1.主函数反汇编得到伪代码 下面展示一些 内联代码片。 下面展示一些 内联代码片。 int __cdecl main(int argc, const char **argv, const char **envp) { char *v3; // rsi int result; // eax signed int i; // [rsp+2Ch] [rbp-124h] char v6[264]; // [
buu reverse xor
空舟的博客
08-02 1491
xor 首先把xor后缀改为exe，查看一下，64位 拉入64位ida，找到main函数，F5查看伪代码 memset(v6, 0, 0x100uLL); v3 = (char *)256; printf("Input your flag:\n", 0LL); get_line(v6, 256LL); if ( strlen(v6) != 33 ) goto LABEL_12; for ( i = 1; i < 33; ++i ) v6[i] ^= v6[i - 1
uoj #350. 新年的XOR
OZY的博客
02-27 312
题意 给你一个n 找一段区间[l,r][l,r][l,r]，使得lxor(l+1)xor(l+2)xor......xorr=nlxor(l+1)xor(l+2)xor......xorr=nl xor (l+1) xor(l+2) xor ......xor r=n 题解 考虑一个异或的性质 如果x是奇数，那么xxx xor(x−1)=1xor(x−1)=1xor (x-1)...
Buuctf中的XOR
在Web和Reverse坑里游泳中。。。。
11-08 411
最近突然忙起来了，忙里偷闲的做道题。
buuctf——xor
yhfgs的博客
05-27 3041
1.主要文件为xor，查壳，丢到DIE中。 无壳，64位文件。 2.丢到IDA中，找到main，F5. 3.分析代码， 由第一个if可知flag长度为33. for循环是对flag进行异或运算第一个数不变。 下一个if是比较flag和global（即flag异或运算后是global），查看global。 4.写脚本。 4.get flag ...
《BUUCTF逆向题解》——xor
qq_62735163的博客
04-10 2363
常规查壳 无壳 64位程序 用IDA打开，F5查看伪代码 很明显 _b就是input,global就是key了 input的每一位（除了第一位）与前一位的异或就是key了 查看key,对应着一个字符串 用shift+e取出数据（16进制） 开始写脚本 key=[0x66,0x0A,0x6B,0x0C,0x77,0x26,0x4F,0x2E,0x40,0x11,0x78,0x0D,0x5A,0x3B,0x55,0x11,0x70,0x19,0x46,0x1F,0x76,0x.
BUUCTF逆向题Xor
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
09-08 2694
1、IDA（32位）①、运行程序，发现窗口会出现一段字符串我们在字符串窗口尝试找一下这串字符双击定位到关键位置，双击选中这段字符串，交叉引用显示图表视图，会发现无法生成伪代码，那就分析汇编代码②、由mov al,[edx] 可知 al 保存着 edx 的值，inc edx 表示edx自增 1 ，cmp edx,1Bh 是 edx 的值与 1Bh（十进制：27） 进行比较，若 edx 的值大于 27 则执行 wrong 那一块的代码。
buu刷题复现一
m0_73393932的博客
11-30 421
逆向
ctf XOR解题
10-20
CTF中的XOR解题是一种常见的密码学解题方式。...在CTF比赛中，XOR解题通常是给出一段密文和一个密钥，要求参赛者还原出原始明文。参赛者需要通过分析密文和密钥的特征，以及对XOR运算的理解，来还原出原始明文。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值