buuoj Java逆向解密

原创 已于 2023-10-07 21:23:30 修改 · 809 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全

于 2023-10-07 21:22:01 首次发布
本文探讨了如何使用jd-gui工具对Java的class文件进行逆向解码，以及如何配合C语言进行进一步的解码过程。

buuoj Java逆向解密
class文件用jd-gui展开如下：
在这里插入图片描述
用C进行解码：
在这里插入图片描述

buuctf-Java逆向解密
m0_62584974的博客
06-21 939
buuctf-Java逆向解密的解题方法
re题(16)BUUCTF-Java逆向解密
最新发布
2301_80907001的博客
09-11 659
本题考查了Java逆向，用jadx打开java编写的.class文件，找到关键函数，本题只用普通的异或，写个脚本爆破就可以。然后再和KEY进行比较，相等就是我们要求的flag了。放到jadx里，在源代码里找到main（）函数。用查壳工具也可以知道是java写的。这里有两步，第一步：是在主函数。上输入flag，再调用。
buuoj reverse java逆向解密 luck_guy
kevinhezhuzhu的博客
02-18 486
java逆向解密 拖进jd-gui 大意是把输入的每个字符都加上64^0x20，然后和Key进行比较 得到flag luck_guy 拖进IDE，找到main函数 进入patch_me函数 顺着找到get_flag 大意是随机生成1～199随机数，但是能得到结果的只有1，4，5，由1得到f1为GXY{do_not_ f2为空的 4告诉我们s=0x7F666F6067756369LL，这是小端排列，即倒序 Big-Endian和Little-Endian的定义如.
buu-Java逆向解密
qaq517384的博客
02-05 606
解压出一个.class文件 jd-gui打开 在我们输入一个字符串后，通过for循环异或，将得到的新字符串与KEY进行比较，看看是否相等 result=arr[i]+64^0x20 逆推减一下就好了 str=[180, 136, 137, 147, 191, 137, 147, 191,148, 136, 133, 191, 134, 140, 129, 135, 191, 65] flag = "" for i in range(0,len(str)): flag += chr(str[i] - o
Buuoj re [helloworld|reverse3|不一样的flag|SimpleRev|Java逆向解密|[GXYCTF2019]luck_guy]
m0_49746935的博客
11-19 741
关于一些逆向题[helloworld|reverse3|不一样的flag|SimpleRev|Java逆向解密|[GXYCTF2019]luck_guy]，wp搬运工搞起
BUUCTF 逆向工程(reverse)之Java逆向解密
weixin_44632787的博客
08-23 2181
程序员小张不小心弄丢了加密文件用的秘钥，已知还好小张曾经编写了一个秘钥验证算法，聪明的你能帮小张找到秘钥吗？ 注意：得到的 flag 请包上 flag{} 提交 下载好题目后，发现它是个以.class为后缀的。所以用JD-GUI打开这个文件。就可以看到Java代码 import java.util.ArrayList; import java.util.Scanner; public class Reverse { public static void main(String[] args) {
【buuctf Reverse】Java逆向解密wp
xbean1028的博客
01-31 816
这个运算的逆运算难搞。用IntelliJ打开就能看到JAVA源码。输出 This_is_the_flag_!附件只有一个Reverse.class。注意运算的优先级，+先运算在^这里就是生成flag的地方。
buuoj re逆向前32题writeup(截图+c++源码+过程)
weixin_51275728的博客
12-06 2976
RE 1、easyre 明码 2、Reverse1明码 3、Reverse2 几乎明码 4、内涵的软件 明码 5、新年快乐 有壳先脱壳,之后是明码 6、Xor 就是简单的异或 #include using namespace std; int main(){ char miwen[34] = { 0x66, 0x0A, 0x6B, 0x0C, 0x77, 0x26, 0x4F, 0x2E, 0x40, 0x11, 0x78, 0x0D, 0x5A, 0x3B, 0x55, 0x11, 0x70, 0x
BUUCTF Reverse Java逆向解密
xici_的博客
02-22 393
下载文件,直接使用jd-gui打开 用python编写程序 ps:不会编写java程序，盲猜python，看是否成功 复制竟然提交成功！
BUUCTF Reverse Java逆向解密(划水)
u011250160的博客
12-16 868
得到class文件我直接拖进idea了 // // Source code recreated from a .class file by IntelliJ IDEA // (powered by FernFlower decompiler) // import java.util.ArrayList; import java.util.Scanner; public class Reverse { public Reverse() { } public static void
buuctf Java逆向解密（从0开始）
weixin_51660080的博客
12-07 834
buuctf java逆向解密
【BUUCTF】Java逆向解密 WriteUp
古月浪子的博客
07-20 694
buuoj里面比较基础的一道逆向题目 下载附件，发现是一个.class文件，jd-gui走起 分析算法，逐个将输入的字符加上@的ascii码再异或32，然后和KEY比较 还原脚本非常好写 #include <iostream> using namespace std; int KEY[] = { 180, 136, 137, 147, 191, 137, 147, 191, 148, 136, 133, 191, 134, 140, 129, 135, 191, 65 }; int ma
windows注册表启动项
f_zhangwuji的博客
04-09 4778
实际应急响应案例时，发现很多非常规的启动项以及ARK工具未涵盖的启动项，故收集资料对注册表有关的启动项进行总结，以后处置病毒无从下手时可以考虑从启动项排查。 1.Load注册键 介绍该注册键的资料不多，实际上它也能够自动启动程序。位置: HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load 2.Userinit注册键 这里能够使系统启动时自动初始化程序。通常该注册键下面有一个userinit.exe。这个键允许指
ssh隧道之本地端口转发和远程端口转发
f_zhangwuji的博客
08-12 1815
攻击机192.168.110.120 内网边界192.168.110.118 内网机192.168.16.130 实验环境用的全是win10系统开启了ssh服务 ** 一.本地端口转发 ** 需要本地端口转发的情况是攻击机可以访问内网边界，无法直接访问内网机 1.攻击机上执行如下命令 -C:压缩传输，提高传输速度 -f:后台执行ssh -N:静默链接 -g:允许远程主机连接本地用于转发的端口 -L:本地端口转发 2.攻击机连接本地的12345端口即可访问内网机的3389 3.网络连接情况 1）攻击机 攻击机
TCP劫持和流量分析
f_zhangwuji的博客
09-22 553
TCP劫持和流量分析 实验过程：客户机（192.168.16.129）telnet服务机(192.168.16.142)，通过kali上的netwox（有的版本没有可以apt-get安装）进行tcp劫持。 1.客户机telnet服务机 数据流中可以看到命令。 2. 上图标记的645包为我构造数据包之前最后一条数举包，根据该包构造新数据包685 可以看到成功发送且客户机窗口多了我们刚刚构造数据包中的命令 3 客户机telnet窗口失去控制，随后断开。 正常流中包含命令的数据都会双向发送，构造的数据
利用icmp隧道构建ssh通信
f_zhangwuji的博客
09-23 485
利用icmp隧道构建ssh通信 A：192.168.16.144 B：192.168.16.137 C：192.168.16.137 A是攻击机，B是边界，C是内网机。A和B之间有防火墙。现在通过配置后使A可以ssh访问到C。 1.B上配置： ptunnel -s开启ptunnel服务端模式 2.A上配置： ptunnel -p 192.168.16.137 -lp 2019 -da 192.168.16.142 -dp 22 -p:指向跳板机的地址 -lp:指向本地监听端口 -da:指向受害机地址 -d
学习记录—几种脱壳方法:
f_zhangwuji的博客
07-16 377
2、尝试找OEP入口点，尾部跳转指令 jmp or return （一串无效字节前最后一条有效指令，脱壳存根指向OEP）。跳转到oep之前再恢复所有信息，可以在栈上下硬件断点尝试定位。7、直接打开improt rec，选择对应进程，修改oep,单击iat自动搜索。5、F8单步步过 发现了oep(如果无法识别右键 分析—>分析代码)1、Peid识别到pecompact1.68壳子。3、运行到call处，右键esp在数据窗口中跟随。3、Ida无法识别尾部跳转，一般会标记错误。4、选中前四个字节下硬件访问断点。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值