buuctf—reserve 内涵的软件解题记录

最新推荐文章于 2025-02-21 10:22:21 发布
原创 最新推荐文章于 2025-02-21 10:22:21 发布 · 440 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#c语言 #python #汇编 #电脑 #网络安全 #安全

通过常规步骤，使用IDA32位版本打开程序，深入到main函数及main_0，查看伪代码后发现关键字符串，该字符串即为flag，其值为49d3c93df25caad81232130f3d2ebfad。

1.老规矩，先查壳

2.放入ida32bit打开

                                     

3.点击看看main函数

最低0.47元/天 解锁文章
BUUCTF——Reverse——内涵的软件
计算机硕士的博客
12-25 894
BUUCTF——Reverse——内涵的软件，详细解题步骤。
buuctf 内涵的软件
qq_66455531的博客
03-15 420
buuctf 内涵的软件
BUUCTF 内涵的软件
m0_49025459的博客
04-02 498
题目 下在附件用IDA打开，找到_main_0 发现flag flag
BUUCTF--内涵的软件
weixin_30876945的博客
09-05 571
测试文件：https://buuoj.cn/files/0450881183f6478e110f9ea27581683b/70125468-0786-4705-bd91-87037f8f3e16.exe?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoxNzZ9.XXCXQA.uml28VaZjR-jkhD5av_...
【buuctf】内涵的软件
最新发布
ywx05_的博客
02-21 145
在main函数里看到这个很像flag。
BUUCTF——内涵的软件
Nike_name的博客
09-19 280
buuctf——reverse——内涵的软件
BUUCTF中内涵的软件
在Web和Reverse坑里游泳中。。。。
12-23 710
又是一周，学了一周的汇编，到今天真的是一点儿都看不进去了，于是又做做题，找找自信。
Buuctf reserve3解题记录
jsbbd12的博客
07-31 569
buuctf reserve3解题记录
buuctf reserve解题
12-31
### BUUCTF Reserve 解题思路 CTF挑战通常涉及多个领域，包括但不限于逆向工程、密码学、Web安全和二进制漏洞利用。对于名为“Reserve”的题目，在没有具体描述的情况下，假设这是一个与资源预订系统有关的挑战。 ...
buuctf reserve 4.5.
2301_80394594的博客
01-25 494
进去后，cmd打开命令行先cd把地址转换至upx所在位置，之后直接输入upx.exe，进入后，输入upx -d 加要脱壳文件的地址名字。分析代码，HappyNewYear！粘贴给Str2，即为true flag。脱壳成功后，再放入exe中，就可以发现已经没有壳了。双击this is the true flag进去。尝试将框中的直接作为flag，发现正确。用flag{}包起来即为正解。现在exe中打开，发现无壳。直接进入main_0。
BUUCTF---内涵的软件(reverse)
2201_75556700的博客
04-07 506
6.修改为flag{49d3c93df25caad81232130f3d2ebfad}提交，结果正确。4.双击_main_0,按f5，页面显示如下。1.题目描述，下载附件，是一个exe文件。3.用IDA打开，找到main函数。2.用PE查看是否有壳，结果无壳。5.看到一串可疑的字符串。
BUUCTF-Re-内涵的软件
qq_51303140的博客
04-15 332
拿到 exe文件，直接运行，得到提示，就不查壳了直接进入IDA IDA 进入IDA就发现一串很像flag的字符串: DBAPP{49d3c93df25caad81232130f3d2ebfad} 但是提交后发现不正确，但是又没有找到其他提示，于是将DBAPP替换为flag,得到正确答案 FLAG flag{49d3c93df25caad81232130f3d2ebfad} ...
《BUUCTF逆向题解》——内涵的软件
qq_62735163的博客
02-24 1284
惯例查壳 无壳 32位exe文件 用IDA32打开 进入main函数 用F5观察伪代码 观察很久，并没用看到有与flag相关的东西 用shift+F12查找字符串 找到这串字符，进一步发现它就是main函数中的V5 这串字符的排列方式有点像flag的提交方式 试了一下 正确 所以flag为 flag{49d3c93df25caad81232130f3d2ebfad} ...
【BUUCTF-Reverse】0x03.内涵的软件
weixin_44245267的博客
10-24 236
本题没有代码审计的必要，只是单纯的把DBAPP替换成flag就行了。
buuctf——内涵的软件(超详细教程)
2301_80179788的博客
12-17 1052
#buuctf——内涵的软件(超详细教程) #逆向小白可以建议看看
BUUCTF Reverse(内涵的软件，新年快乐)
m0_59464025的博客
02-27 766
内涵的软件： 1.把exe文件丢入exeinfoPE，判断为 32位可执行文件 Not packed :未加壳 2.双击运行得到提示 3.使用32-bit IDA分析该exe文件 4.老规矩F12查看Strings window找到与flag相关代码的String双击跟进 没必要与我选择的相同，这里附近的String都能最终跟到同一段伪代码 5.随意选择一处跟进 6.此处F5查看伪代码 7.分析理解伪代码，不难猜测v5为flag提交后发现失败，提交flag{49d3c9..
buuctf-内涵的软件
qq_48274326的博客
01-17 326
ida进入主要函数 感觉这一串DBAPP{49d3c93df25caad81232130f3d2ebfad}像flag 但提交错误，看题目用flag{}， 出flag：flag{49d3c93df25caad81232130f3d2ebfad}
buuctf之内涵的软件
weixin_47158947的博客
07-12 520
先运行一下 拖入ida里面查看！ 16进制转字符串发现什么都没有。 试一下flag{49d3c93df25caad81232130f3d2ebfad} 成功！！！！！
buuctf_内涵的软件
m0_73610946的博客
07-19 159
先打开exe，我们发现必须使用idapro，先使用DIE打开发现是36位，所以使用idapro36打开。然后我们来分析代码，感觉DBAPP那个格式很像flag，或许{}中的就是flag。然后我们 找到了敏感语言，F5打开。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值