buuoj luck_guy

原创 于 2023-10-08 03:50:06 发布 · 132 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全

本文详细解读了buuojluck_guyget_flag函数的加密过程，揭示其内部工作原理，帮助读者理解和应用在IT技术中。

buuoj luck_guy
get_flag函数
在这里插入图片描述
解密：
在这里插入图片描述

【buuctf Reverse】[GXYCTF2019]luck_guy wp
xbean1028的博客
01-31 712
f2没有现成的字符串，看代码是s = 0x7F666F6067756369LL是初始字符串，在case5中得到f2。flag是由f1和f2拼出来的，f1在汇编中有，双击查看。根据长度8，应该是每个字节转数字变换后转ASCII码。进main函数，F5反编译，看主要处理函数，跳转进去。输出 GXY{do_not_~dn^fsbg。输出 GXY{do_not_hate_me}提交flag{do_not_hate_me}只有一个可执行文件，IDA 64位直接干。这个结果不太对，上网看，发现有大小端问题。
BUUCTF逆向题luck_guy
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
08-28 1257
里我已经分析过了) ，因此猜测这里的 f2 经过下面循环处理后得到的字符串与 f1 拼接即为正确的 flag。s => f2 所以 f2 = icug`of (这里要注意大小端存储问题，在之前的文章。所以正确的flag ：flag{do_not_hate_me}虽然前面代码无法直接找到 f2 ，但往下分析代码发现。浏览分析代码得知这个函数就是解出flag的关键函数。分析后发现 patch_me 这个函数是关键点。进去后发现 get_flag 这个函数。②、在函数窗口中找到 main 函数。
buuoj luck_guy writeup
m0_73605862的博客
05-19 237
Step2：查看伪代码发现patch_me函数，点击进入查看，发现一个get——flag函数，然后查看这个函数，发现当生成的随机数是1时，将s与f1连接起来，然后将s与f2连接起来，点击f1，f2进去查看发现f1是一个特定的字符串，f2开始默认是空，又因为当生成4的时候，将s那串字符保存到2里面，然后生成5的时候，进行一个循环，所以是先经历case4，在经历case5，再经历case1，得到flag。【题目】[GXYCTF2019]luck_guy。【思路】将程序放在IDApro下进行逆向分析。
buuoj reverse java逆向解密 luck_guy
kevinhezhuzhu的博客
02-18 480
java逆向解密 拖进jd-gui 大意是把输入的每个字符都加上64^0x20，然后和Key进行比较 得到flag luck_guy 拖进IDE，找到main函数 进入patch_me函数 顺着找到get_flag 大意是随机生成1～199随机数，但是能得到结果的只有1，4，5，由1得到f1为GXY{do_not_ f2为空的 4告诉我们s=0x7F666F6067756369LL，这是小端排列，即倒序 Big-Endian和Little-Endian的定义如.
Buuoj re [helloworld|reverse3|不一样的flag|SimpleRev|Java逆向解密|[GXYCTF2019]luck_guy]
m0_49746935的博客
11-19 740
关于一些逆向题[helloworld|reverse3|不一样的flag|SimpleRev|Java逆向解密|[GXYCTF2019]luck_guy]，wp搬运工搞起
BUUCTF luck_guy
weixin_41693985的博客
04-29 582
BUUCTF luck_guy题解 拿到程序，先查壳，可以看出没有壳，是64位的程序 接着直接ida64位打开，找到mian函数 代码很清晰，直接追踪patch_me函数 继续追踪get_flag得到如下代码： unsigned __int64 get_flag() { unsigned int v0; // eax char v1; // al signed int i; // [rsp+4h] [rbp-3Ch] signed int j; // [rsp+8h] [rbp-38h]
BUUCTF Reverse/[GXYCTF2019]luck_guy
ookami6497的博客
07-17 437
BUUCTF Reverse/[GXYCTF2019]luck_guy 一个ELF文件，没有加壳，直接拿IDA64位打开 找到main函数 跟随跳转 直接分析代码 unsigned __int64 get_flag() { unsigned int v0; // eax int i; // [rsp+4h] [rbp-3Ch] int j; // [rsp+8h] [rbp-38h] __int64 s[5]; // [rsp+10h] [rbp-30h] BYRE
《BUUCTF逆向题解》——[GXYCTF2019]luck_guy
qq_62735163的博客
03-03 615
常规查壳 无壳 64位 ELF文件 用IDA64打开 迅速的找到flag处 看到一个time 函数和rand 函数 猜是用于产生随机数的 后面的switch语句中 只有case 1;case 4;case 5;有用 看来只用按正确的顺序运行flag才能出现 盲猜顺序是 4 5 1 在case 4: 发现s是long long 类型（int 64），但是根据我们的观察 s 应该为char类型 这里因该是IDA识别错误了 需要我们将其更改回字符型 但此时就回遇到大端.
CTF-Reverse-[GXYCTF2019]luck_guy
归子莫的博客
05-07 2773
CTF-Reverse-[GXYCTF2019]luck_guy 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Reverse类，[GXYCTF2019]luck_guy 下载attachment.z...
buuctf luck_guy
weixin_45701079的博客
10-10 1328
buuctf 逆向luck_guy 文件无壳，ida打开 找到主函数 int __cdecl main(int argc, const char **argv, const char **envp) { int v4; // [rsp+14h] [rbp-Ch] unsigned __int64 v5; // [rsp+18h] [rbp-8h] v5 = __readfsqword(0x28u); welcome(); puts("_________________"); put
re学习笔记（35）BUUCTF-re-[GXYCTF2019]luck_guy
逆向随笔
02-03 2504
新手一枚，如有错误（不足）请指正，谢谢！！ 个人博客：点击进入 题目链接：[GXYCTF2019]luck_guy 题目下载：点击下载 IDA64载入，main()函数F5 将用户输入的字符串存到v4中，然后作为patch_me()函数的参数 进入get_flag()函数查看 unsigned __int64 get_flag() { unsigned int v0; // eax c...
BUUCTF_luck_guy
weixin_46009088的博客
10-22 877
BUUCTF_luck_guy 照例用IDA打开，找到main函数，如下： 就patch_me函数看起来有点用. get_flag接着点进去. unsigned __int64 get_flag() { unsigned int v0; // eax char v1; // al signed int i; // [rsp+4h] [rbp-3Ch] signed int j; // [rsp+8h] [rbp-38h] __int64 s; // [rsp+10h] [rbp-.
buuctf——luck_guy
yhfgs的博客
05-25 953
1.下载得到文件luck_guy，查壳，丢到DIE中。 无壳，64位文件。 2.丢到IDA中，找到main函数，F5.分析代码，发现主要函数在patch_me。 3.跟进patch_me函数。发现函数get_flag。直接跟进。 4.发现flag为是s，而s为f1+f2，点击f1得到字符串 现在就差f2，分析代码，猜测代码执行顺序可能是4-5-1，直接上脚本。注：（case 4中）s中的存储方式应该是小端序存储要逆序存储。 5.get flag GXY{do_not_hat
BUUCTF reverse：[GXYCTF2019]luck_guy,findit,简单注册器题解
weixin_50549897的博客
02-01 1056
[GXYCTF2019]luck_guy题解 由于作者水平有限，有不当之处或有更好方法请在评论区指出 题目地址https://buuoj.cn/challenges 拖进IDA，查看main函数 找到patch_me(0)，里面可以看到，如果输入的是偶数就进入get_flag()函数。本题关键应该就在里面。打开后 unsigned __int64 get_flag() { unsigned int v0; // eax int i; // [rsp+4h] [rbp-3Ch] int j; //
windows注册表启动项
f_zhangwuji的博客
04-09 4776
实际应急响应案例时，发现很多非常规的启动项以及ARK工具未涵盖的启动项，故收集资料对注册表有关的启动项进行总结，以后处置病毒无从下手时可以考虑从启动项排查。 1.Load注册键 介绍该注册键的资料不多，实际上它也能够自动启动程序。位置: HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load 2.Userinit注册键 这里能够使系统启动时自动初始化程序。通常该注册键下面有一个userinit.exe。这个键允许指
ssh隧道之本地端口转发和远程端口转发
f_zhangwuji的博客
08-12 1814
攻击机192.168.110.120 内网边界192.168.110.118 内网机192.168.16.130 实验环境用的全是win10系统开启了ssh服务 ** 一.本地端口转发 ** 需要本地端口转发的情况是攻击机可以访问内网边界，无法直接访问内网机 1.攻击机上执行如下命令 -C:压缩传输，提高传输速度 -f:后台执行ssh -N:静默链接 -g:允许远程主机连接本地用于转发的端口 -L:本地端口转发 2.攻击机连接本地的12345端口即可访问内网机的3389 3.网络连接情况 1）攻击机 攻击机
buuoj Java逆向解密
f_zhangwuji的博客
10-07 809
buuctf Java逆向解密。
TCP劫持和流量分析
f_zhangwuji的博客
09-22 552
TCP劫持和流量分析 实验过程：客户机（192.168.16.129）telnet服务机(192.168.16.142)，通过kali上的netwox（有的版本没有可以apt-get安装）进行tcp劫持。 1.客户机telnet服务机 数据流中可以看到命令。 2. 上图标记的645包为我构造数据包之前最后一条数举包，根据该包构造新数据包685 可以看到成功发送且客户机窗口多了我们刚刚构造数据包中的命令 3 客户机telnet窗口失去控制，随后断开。 正常流中包含命令的数据都会双向发送，构造的数据
利用icmp隧道构建ssh通信
f_zhangwuji的博客
09-23 483
利用icmp隧道构建ssh通信 A：192.168.16.144 B：192.168.16.137 C：192.168.16.137 A是攻击机，B是边界，C是内网机。A和B之间有防火墙。现在通过配置后使A可以ssh访问到C。 1.B上配置： ptunnel -s开启ptunnel服务端模式 2.A上配置： ptunnel -p 192.168.16.137 -lp 2019 -da 192.168.16.142 -dp 22 -p:指向跳板机的地址 -lp:指向本地监听端口 -da:指向受害机地址 -d
buuctf reverse [GXYCTF2019]luck_guy
最新发布
02-06
### 关于BUUCTF GXYCTF2019 Reverse 类别 Luck_guy 题目解析 Luck_guy 是 BUUCTF 平台 GXYCTF2019 比赛中的一道逆向工程题目。该题目的目标是从给定的二进制文件中提取出 flag。 #### 文件分析 通过初步观察，可以...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值