攻防世界re1

最新推荐文章于 2025-11-24 14:30:51 发布
原创 最新推荐文章于 2025-11-24 14:30:51 发布 · 285 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍了攻防世界RE1挑战的解决过程，包括使用IDA定位main函数、将汇编代码转换为伪代码及分析，最终找到关键字符串。

文章目录

攻防世界re1

(dword：由 4 字节长(32 位整数)的数字表示的数据)
查壳脱壳

先找main函数翻译成伪代码

打开IDA，一般自动定位到start函数
在start，双击定位，找到了一个
在这里插入图片描述
……推测这里有main函数线索的可能性比较大，再双击以下试试
在这里插入图片描述
调到了汇编语言的部分，（不太会，把这几行都点开看了看F5，发现mov后边那个比较像……找到main函数）双击ctrlx 再F5

分析伪代码找到这个字符串（还有下边那个dq）

在这里插入图片描述
16进制大端小端存储

攻防世界-reverse-re1
qqqwww_sssd的博客
05-24 1633
工具：ExeinfoPe(查壳用) 链接：https://pan.baidu.com/s/1dtYl1Cjx0DLB38kTF8GaPw?pwd=renw 提取码：renw 工具：IDA_Pro_v7.0_Portable 链接：https://pan.baidu.com/s/1CS7xjshF8IoDURz7lCB4jg?pwd=renw 提取码：renw 跟着大佬做：逆向分析全过程分享——攻防世界——re1_哔哩哔哩_bilibili 1.首先下载附件之后，拖入exeinfo中查看它...
攻防世界reverse新手之re1
qq_40481505的博客
05-06 5682
攻防世界reverse新手之re1 下载附件后发现是exe文件，运行后显示 看来没给什么提示，于是用IDA反编译，按F5能够查看反编译C代码结果 阅读代码发现，程序的功能是将用户输入的flag存入v9，然后将v9和v5比较，如果值相同输出aFlag 既然需要比较flag,那正确的flag应该已经作为一个常量保存在程序内部，可以尝试直接查找flag 首先尝试查看IDA的string界面，vie...
【攻防世界】reverse | re1 详细题解WP
最新发布
2301_80637449的博客
11-24 1194
本文详细解析了攻防世界reverse模块re1题目的解题过程。首先通过exeinfope分析文件基本信息，确认其为32位无壳PE文件。随后使用IDA Pro定位主函数，分析伪代码发现核心逻辑是将用户输入与预设字符串（存储在xmmword_413E34和v6变量中）进行比较。解题关键在于提取并解析这两个变量的十六进制数据，通过字节倒序处理后转换为ASCII字符串获得flag。文章提供了完整的Python解析脚本，并验证了flag的正确性，展示了从逆向分析到数据转换的全过程。
攻防世界 REVERSE 新手区/re1
ookami6497的博客
04-03 3235
攻防世界 REVERSE 新手区/re1 先看题，题目描述没啥有用信息，直接下附件 打开 先随便输个数 估计是个字符串匹配的题，接下来用IDA32位打开 看到有个strcmp函数，比较v5和v9,然后判断v3，根据v3给出相应的结果。这时我看到了个printf（aFLAG），满怀欣喜地点进去看了 啊？这么快就得到答案了么？（并没有。。） 看下描述，和运行的那个程序一样结果，看来是假的 那么那个else后输出的就应该是代表正确的答案了，跟进unk_413E90
攻防世界--re1
weixin_30876945的博客
08-16 390
练习文件下载：https://www.lanzous.com/i5lufub 1.使用IDA打开，进入main函数。 2.转为C代码 可以看到，输入v9之后，与v5比较，判断我们输入的flag是否正确。分别进入if...else判断之后的输出 正确输出flag get.. 错误输出flag不太对呦... 没办法，只能回到main看看v5 ...
攻防世界 re1-100
qq_70851535的博客
11-03 480
逆向题目分析
攻防世界re1_逆向之旅004
weixin_43281394的博客
12-25 517
攻防世界re1_逆向之旅004前言一、运行程序并分析二、使用IDA反编译这个程序1.先用exeinfope查看这个程序的信息2.使用IDA打开三、总结 前言 先给出这个题目的链接： https://adworld.xctf.org.cn/task/answer?type=reverse&number=4&grade=0&id=5073&page=1 一、运行程序并分析 双击运行这个程序，并测试。如下图所示： 如果输入flag错误，就会输出“flag不太对呦，，，” 二、使
攻防世界Reverse进阶区-re1-100-writeup
y4ung
09-24 1028
1. 介绍 本题是xctf攻防世界中Reverse的进阶区的题re1-100 2. 分析 $ file RE100 RE100: ELF 64-bit LSB executable, x86-64, version 1 (GNU/Linux), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 2.6.32, BuildID[sha1]=94dd59e952c54304bd14f282695ae62c4f6c
攻防世界-re1
qq_70851535的博客
10-24 448
逆向分析
攻防世界——re1
Nike_name的博客
12-27 571
动态调试
攻防世界re1做法
2303_80796023的博客
03-30 635
是这么个一串东西，那我们就选中按a，转换为字符串形式，结果就是flag,我真的是醉了，没想到flag在这吧哈哈哈哈，然后提交就好了，flag为DUTCTF{We1c0met0DUTCTF}，简单总结下，有的时候思维也可以放简单点，这边点点，那边点点，flag没准儿就出来了(觉得写的不错的话，可以给个赞鼓励一下我哦^_^)往上看，我将v6转换为字符形式(选中按r即可)，再往上看，有个v5，参数有个取地址，点进去看看，首先查个壳发现没壳，是32bit，那就拖进ida32中进行反编译。
攻防世界--re1-100
weixin_30607659的博客
09-25 296
测试文件：https://adworld.xctf.org.cn/media/task/attachments/dc14f9a05f2846249336a84aecaf18a2.zip 1.准备 获取信息 64位文件 2.IDA打开 前面大部分都是“无用代码”，这里贴上我们需要的代码 while ( 1 ) { me...
[攻防世界]re1 超详细题解(逆向CTF)
Fox_O1的博客
12-02 1619
菜鸡开始学习逆向工程，首先是最简单的题目
攻防世界-easyRE1
qq_63699339的博客
05-10 470
IDA打开找到main函数双击F5反编译后，我们可以直接看到flag的值为db2f62a36a018bce28e46d976e3f9864。然后在攻防世界输入：flag{db2f62a36a018bce28e46d976e3f9864}我们随机先选一个文件用Exeinfo工具查壳，我选择是easy-32。我们可以发现该程序为ELF文件 32位 ，没壳。一个是32位的文件，一个是64位的文件。首先下载文件，下载好是一下两个文件。用64位的如上面分析也是这个结果。成功提交，果真easy。
【攻防世界】记录一次re1的发现（同样的事新手区不少见）
weixin_66168211的博客
01-04 594
没必要搞多余步骤，我直接选择看hex二进制，alt+t搜索flag(一般遇到简单题或者签到题就要的是谁快)，上下一看就看到了疑似flag的东西，提交一看结果真对了。本来在认真做题，想着很多攻防世界的新手题没交flag，感觉有点不爽，于是看了一下re1，结果……另外的方法其他师傅写的很详细了，佬巨我小，仅供一乐。能看到比较后输出flag，新手题没有加密。随便输不行，拖pe看看位数。
攻防世界，Reverse：re1
Pai_Space
11-05 370
1.解题过程： （1） 下载附件打开，输入测试 首先查壳 无壳（刚开始我以为是有壳，然后脱壳，发现没有壳，下图是我进行脱壳时的程序） 按照流程32位直接拖入IDA查看 shift+f12查找字符串，没有特别的东西 f5反汇编查看伪代码 （2）分析： 所以查看寄存器 其中有一段数据 按下a键转换为字符串 即为flag （3）出现的问题 ①在末尾转换字符串时使用r键会出现 00413E44 合并到了 00413E34 中，并且a键同时将字符串进...
攻防世界 re1 wp
__ys的博客
11-14 222
re1（真入门 ） 丢入IDA 分析得知v9是输入的flag，然后将v5与v9进行比较，相等则输入flag get 因此v5即是所需flag 追踪v5 回到main函数后发现 、 movdqu xmm0, ds:xmmword_413E34 movdqu [ebp+var_44], xmm0 为对v5的赋值 于是进入xmmword_413E34 然后就是讲16进制转化为字符串得到flag（因为汇编里面存储字符是采用小端格式，所以结果倒过来输就行） DUTCTF{We1c0met0DUTCTF
攻防世界reverse：re1
qq_43786458的博客
09-29 915
1.查壳 无壳，32位程序 2.拖入IDA 找到main函数 F5反编译 int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // eax __int128 v5; // [esp+0h] [ebp-44h] __int64 v6; // [esp+10h] [ebp-34h] ...
buuctf re1
12-29
### 关于BUUCTF RE1类型题目 #### BUUCTF平台简介 BUUCTF是一个专注于网络安全竞赛训练的在线平台，提供多种类型的挑战题供参赛者练习。其中RE1（Reverse Engineering Level 1）类别主要涉及逆向工程的基础知识和...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值