buuctf—逆向 新年快乐

最新推荐文章于 2025-10-23 17:00:28 发布
原创 最新推荐文章于 2025-10-23 17:00:28 发布 · 475 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#编辑器

文章讲述了作者在面对一个加壳程序时，从不信只有眼力考验，到尝试使用ida分析无果，然后了解到程序加壳的概念。作者试图手动脱壳但未成功，最终借助自动脱壳工具完成任务，并得到了flag，同时也表达了对逆向工程进一步学习的决心。

查看题目描述

 说是考验眼力，我是不信的，肯定有技巧，尝试运行程序并使用ida打开

 结果发现ida中并不能找到有用的信息，并且运行程序时出现的语句都找不到。经过资料的查询了解到这就意味着程序经过了加壳，对于逆向类软件的脱壳早有耳闻，没想到我也要开始做了

在网上查找资料，希望可以学会手动脱壳方法，期间尝试了两款软件

 

 可惜都没能弄清楚也没能成功进行手动脱壳，最后无奈采用自动脱壳工具

 成功进行了脱壳

 最后使用ida得到flag

虽然目前还没有弄清楚这方面的知识，但我还将继续学习，争取有更深入的了解

Ivity
关注
BUUCTF 逆向工程(reverse)之新年快乐
weixin_44632787的博客
08-19 935
用IDA打开，发现就只有两个函数。所以猜测加了壳 这里我用的是kali自带的upx进行脱壳 再重新用IDA打开，进入到主函数 int __cdecl main(int argc, const char **argv, const char **envp) { int result; // eax char Str2; // [esp+12h] [ebp-3Ah] char Str1[2]; // [esp+20h] [ebp-2Ch] char v6; // [esp+22h] [ebp
BUUCTF WEB 2020新春红包题1
qq_41696858的博客
05-31 496
还是太菜了，继续更吧。发现自己反序列化这块挺菜的，找个题目来看看吧，明显的看到了serialize，还有file_put_contents,看来是序列化写shell无疑了 <?php error_reporting(0); class A { protected $store; protected $key; protected $expire; public function __construct($store, $key = 'flysystem', $
BUUCTF通关之路 - Misc Part 13
最新发布
XXXL_的博客
10-23 922
本文总结了12道CTF杂项(Misc)题目解法，涵盖多种题型：1）签到题直接获取flag；2）流量分析通过Wireshark查找后门文件；3）G-code编程语言逆向；4）图片隐写提取马赛克内容；5）ICMP协议日志分析；6）数学计算题；7）磁盘取证分析；8）伪加密破解与明文攻击；9）APP逆向分析；10）火狐浏览器凭证解密。解题过程使用了strings、Wireshark、010Editor、CyberChef、ARCHPR等多种工具，涉及隐写、逆向、取证等技巧，适合CTF初学者学习参考。
buu re 新年快乐
Todog的博客
11-18 1064
简单的有壳处理
逆向-新年快乐(UPX加壳)-学习笔记
小龙在线
08-26 705
先用IDA打开 查看段信息 UPX加壳了。 用Ollydbg调试： 从内存视图，UPX0入口调试，设置内存访问断点，进入CPU视图，F9运行。 不知如何跳转(应该在另一个段中): 设置断点： F9运行， F8单步调试 进入 右键-搜搜-智能搜索： 查到可疑的HappyNewYear!，点击，进入找到关键的跳转： 在scanf下面设置断点，F9运行： 测试一下： F8单步执行: 查看参入的参数： 左边跳转时灰色的，不会跳转到正确的： 输出Wrong。 重新运行： 选中要运行的那
BUU逆向-新年快乐-Reverse3
weixin_51555115的博客
04-26 499
新年快乐 Source : BUU File : Click here Using the exeinfo to check the shell: As we see , it’s an UPX shell , Using the UPXshell to dump it. Open the dump file with IDA32. Then Shift+F12 to check the string. F5 to find the critical(关键) code . Very simple,
BUUCTF逆向wp 新年快乐
2302_81740139的博客
01-25 1105
本题中str1与str2为字符串，strlen(str2)为字符串2的长度。本题利用strlen函数先获取字符串2的长度，将其作为参数传递给strncmp函数，如果两个字符串前面的strlen。第二步 将目标程序拖入UPX，完成脱壳，之后即可将程序拖入ida（脱完壳后会有一个.bak的文件，那个不是我们的目标程序，删除即可。第一步 将程序拖到exeinfo中，发现为32位的。注意不能直接将程序拖到ida，因为该程序有外壳UPX。或(&str2)数值相等即输出this is true flag!
【逆向 | CTF】BUUCTF 新年快乐
weixin_46301214的博客
02-22 862
重点来了：四个步骤，先dump下来，然后修复IAT，再获取函数，再转存到脱壳的程序上，那么函数名称就被修复了。看代码就知道输入的是Str1变量比较Str2变量，那flag就是第9行了，过于简单，完事。坑点：如果只是dump下来，你会发现扔进IDA没法玩，没有函数名称，你都不知道是干嘛的。坑点来了：很多OD都是不正常的，还有半正常的OD，只有原版OD是正常的。吾爱破解OD是不正常的，x64dbg半正常，英文原版OD是很正常的。拿到软件，丢进IDA发现有点问题，只有两个函数，发现不对劲。esp定律，手动脱壳。
【BUUCTF逆向题】内涵的软件、新年快乐、xor
Power的博客
01-16 1588
Exeinfo查得32位无壳1.用32位IDA打开，Shift+F12搜索展示字符串发现可疑尝试成功2.左边函数栏找到main_0函数，打开然后F5反编译根据提示答案在变量里，往上看发现变量v5疑似flag直接尝试flag{}包装解题成功。
BUUCTF---新年快乐（reverse）
2201_75556700的博客
04-07 675
6.shift+fn+f12查找flag(如果没有出现搜索框，再试试ctrl+f)看到了几串字符，加上题目提示说要注意留意字符串，将下面几个字符串拿去提交。8.发现flag{HappyNewYear!1.题目描述：下载一个压缩包，里面有个exe文件。2.用PE查壳（有个32位的UPX壳）5.将新的exe文件放在IDA中分析。4.脱壳完后，生成新的exe。
BUUCTF Reverse(reverse2, 内涵的软件, 新年快乐)
weixin_43456810的博客
12-16 846
BUUCTF Reverse(reverse2, 内涵的软件, 新年快乐) reverse2 这道题本质上其实和reverse1一样，也是字符的替换，将文件用IDA打开后，也是可以直接看到flag信息的，但是同样的，那也不是最终的flag，分析可得是将r和i都换为了1，即可得最终flag。详细的分析过程可以从上一篇reverse1里看，思路可以说是一模一样的 内涵的软件 这道题其实也是一般的思路，先用exeinfoPE看一下文件信息，判断是多少位，然后用相应的IDA打开即可看到flag信息，这道题不要多想，
BUUCTF reverse:新年快乐
qq_43786458的博客
10-07 696
1.查壳 UPX壳 32位文件 脱壳，网上找脱壳机，当然也可以手动脱壳 2.IDA分析 找到main函数，F5反编译 int __cdecl main(int argc, const char **argv, const char **envp) { int result; // eax char v4; // [esp+12h] [ebp-3Ah] __int16 v5; // [...
《BUUCTF逆向题解》——新年快乐
qq_62735163的博客
02-24 1011
常规操作，下载，解压，查壳32位exe程序 UPX壳 用UPX专用脱壳工具脱壳 脱壳后 用再用exeinfo观察文件脱壳后的信息 用IDA32打开 用shift+F5 查找字符串 看到flag字样 双击 进入引用它的函数 稍微观察 发现flag为 flag{HappyNewYear!} ...
BUUCTF--逆向题新年快乐
qq_30528603的博客
01-27 988
主函数大概流程flag{HappyNewYear!
ctf刷题reverse新年快乐！(UPX脱壳)
bbchk的博客
05-29 876
buuctf刷题reverse新年快乐！(UPX脱壳)
BUUCTF 新年快乐 内涵的软件 Java逆向解密 刮开有奖
寻梦&之璐
04-01 5737
新年快乐 内涵的软件 flag{49d3c93df25caad81232130f3d2ebfad} Java逆向解密 import java.util.*; public class Reverse { public static void main(final String[] args) { final Scanner s = new Scanner(System.in); System.out.println("Please input the fla
BUUCTF 新年快乐(xdbg手动脱壳)
weixin_46287316的博客
11-14 3842
（博客仅个人理解，如有错误欢迎指正） -------壳的概述： 壳主要有压缩壳和加密壳两种：加壳软件在运行时运行外壳代码，对程序进行解压操作或解密操作，所以对于比较简单的壳，一般思路就是在运行完外壳操作后，找到源程序入口（即OEP–original entry pointer）将源程序通过工具dump出来为一个exe文件，然后再进行一些修复操作，比如说重建输入表。 BUUCTF新年快乐： 1.下载附件将exe文件拖入查壳软件进行分析，发现加了upx壳： 在不脱壳的情况下拖入ida进行分析的结果如图：函数明
buuctf 新年快乐 wp
m0_73580720的博客
03-26 299
flag{HappyNewYear!}
BUUCTF-做题记录
qq_46230755的博客
10-17 902
很久没做题了，还是随便来水一水吧，之前都在学别的。
buuctf答案新年快乐
12-28
在BUUCTF平台上的“新年快乐”题目属于逆向工程类别。该题目的目标是从给定的二进制文件中提取特定字符串作为标志(flag)[^2]。 #### 解析过程 通过分析得知，程序内部存在一段逻辑用于验证输入是否正确： 1. 使用...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值