buu-[BJDCTF2020]BJD hamburger competition

最新推荐文章于 2025-03-09 16:14:53 发布
原创 最新推荐文章于 2025-03-09 16:14:53 发布 · 4.6k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

本文介绍了对BJDCTF2020中一款游戏的逆向工程过程。通过解压游戏，作者发现了Unity游戏主要逻辑集中在Assembly-CSharp.dll文件中。使用dnSpy工具进行分析，重点查找了MD5和SHA1解密相关的函数，发现先进行SHA1解密，然后取MD5的前20位作为关键部分。

解压出来是一个游戏，冇趣
在这里插入图片描述
新东西，去看看unity游戏逆向
了解到unity游戏的主要逻辑都在Assembly-CSharp.dll

利用dnSpy打开该文件，第一次没啥经验，一个一个翻函数
在这里插入图片描述

	Init.secret ^= 127;
	string str = Init.secret.ToString();
	if (ButtonSpawnFruit.
最低0.47元/天 解锁文章
(BUU_[BJDCTF2020]BJD hamburger competition
qq_25221325的博客
11-29 886
(BUU_[BJDCTF2020]BJD hamburger competition 开始 分析 是个用Unity3D制作的恶趣味游戏hhh（奥里给干了兄弟们） 看看我的汉堡包做的咋样？ 正式分析： 以前没见过Unity3D的逆向。。先康康别人的blog。 unity是用C#开发的，所以用dnSpy来进行分析。 注：dnSpy是分析net程序的反编译工具。 根据其它师傅的建议，把BJD hamburger competition_Data \Managed文件夹中的Assembly-CSharp.d
BUUCTF Reverse/[BJDCTF2020]BJD hamburger competition
ookami6497的博客
07-26 467
BUUCTF Reverse/[BJDCTF2020]BJD hamburger competition 下载得到一个unity3d游戏 运行是一个老八吃汉堡小游戏（建议搭配耳机食用） 打开这个目录 BJD hamburger competition_Data\Managed,然后找到Assembly-CSharp.dill这个文件，用NET-Reflector打开。（unity在打包后，会将所有的代码打进一个Assembly-CSharp.dll的文件里面，通过这个文件的反编译，就能详细看
[BJDCTF2020]BJD hamburger competition
weixin_52118017的博客
04-29 1422
c#逆向 解压附件可以看到unity 用dnspy反编译Assembly-CSharp.dll 这里应该是sha1和md5但是md5是自写的拿vs跑一下就行 c#代码： namespace A004 { class Program { static void Main(string[] args) { byte[] bytes = Encoding.UTF8.GetBytes("1001"); b.
BUUCTF--[BJDCTF2020]BJD hamburger competition
Hk_Mayfly的博客
04-07 1014
测试文件：https://www.lanzous.com/ib3e6ih 代码分析 这出题人真是个人才，打开一次笑一次，奥利给。 这道题找对文件分析就行，dnSpy打开Assembly-CSharp.dll文件 1 using System; 2 using System.Security.Cryptography; 3 using System.Text; 4 u...
BUUCTF------[BJDCTF2020]BJD hamburger competition
qq_64558075的博客
01-30 3306
1.拿到文件 运行 这是我第一次做Unity3D的逆向题，不知道从哪里下手，首先先看看大佬的wp 大佬的wp说这个文件是Unity3D，是由C#进行开发的，那么就要使用dnSpy进行分析，dnSpy下载地址：https://github.com/dnSpy/dnSpy/releases 下载完后，将C:\Users\86159\Desktop\attachment (22)\BJD hamburger competition_Data\Managed中的Assembly-CSh...
[BJDCTF2020]BJD hamburger competition-buuctf
Lenard404的博客
03-30 5240
buuctf做题记录 分析 拿到手里是一堆文件： （这里的code是我之后存在这里的一个文件夹，并不是题目给的） 看到了Unity，之前并未做过类似的题目，去查了相关参考： 比较关键的几点是： u3d支持c#和js两种脚本，而且c#是最普遍的 核心.net代码位于下述路径: \TPH\TPH_Data\Managed\Assembly-CSharp.dll 关于.net 逆向分析 根据以上信息，使用ILSpy打开hamburger_competition\BJD hamburger compe
【CTF】BUUCTF-bjdctf_2020_babystack1
weixin_53394081的博客
03-06 680
PWN
BUUCTF [BJDCTF2020]BJD hamburger competition（unity3D和.net程序）
liulala987的博客
08-28 837
是 C# 中的一个字符串格式化方法，用于将数字（尤其是整数或某些枚举类型）转换为其十六进制表示的字符串形式，并确保结果字符串至少包含两位数字。X表示要将数字转换为十六进制（大写字母）。从字符串的开头（索引0开始）提取长度为20的子字符串flag取字符串前20位字符 并且还需要转为大写。
buuctf——（BJDCTF2020）BJD hamburger competition
yhfgs的博客
06-05 492
1.第一次看到这样的题，太逗了，出题人绝了。
BUUCTF之[BJDCTF2020]BJD hamburger competition（保姆级教程）
2403_88000145的博客
12-04 1366
下载完题目后发现有很多文件啊可以很明显的看出这是一个unity3D游戏题目我们先点开运行程序看看是什么游戏老八秘制小汉堡。
re题(45)BUUCTF-[BJDCTF2020]BJD hamburger competition
最新发布
2301_80907001的博客
03-09 312
找到ButtonSpawnFruit类，分析一下这段代码，是对DD01903921EA24941C26A48F2CEC24E0BB0E8CC7字符串进行了sha1加密，又进行了MD5加密。但是这个MD5解密有几种结果，我这里只是得出的大写的那一种，那么具体是哪一种就要看程序中MD5的函数定义，第17行的代码的意思是输出大写的16进制。这个文件是Unity3D，是由C#进行开发的，那么就要使用dnSpy进行分析。做美味蟹黄堡的游戏，好像没让你通关，无从下手了，找大佬wp看一下。-CSharp.dll拖入，
buuctf刷题记录9 [BJDCTF2020]BJD hamburger competition
ytj00的博客
07-30 487
打开看是一整个程序，刚开始感觉和那个坦克大战有点像（小憨包笑死） 怀疑是根据选择不同的材料来达到某种条件然后输出flag 先找到c#的资源文件 dnspy打开 点开以后 果然是根据根据点击材料来控制是否输出flag，但是直接看最后几段代码，发现flag先sha1加密进行判断，再输出时md5加密 根据他的数据可以反推出str，进而求解flag str为1001，md5加密 都试了一遍以后发现都不对，再看看代码 他这个md5加密是取得前20个字母，Substring是截取字符串，Tostring（“
[BUUCTF]REVERSE——[BJDCTF2020]BJD hamburger competition
mcmuyanga的博客
12-10 1168
[BJDCTF2020]BJD hamburger competition 附件 步骤： 例行检查，64位程序，无壳儿 由于unity是用C++开发的，这里就不用IDA了，直接用dnspy看源码 在BJD hamburger competition_Data\Managed文件夹中找到Assembly-CSharp.dll（进去文件后第一个就是） 这个dll文件是程序的源码，用来存放C++工程。 试运行了一下程序，发现进去后我们可以点击一些“食材”，在dnspy里找到有用的ButtonSpaw
BUUCTF-RE-[BJDCTF2020]BJD hamburger competition
Henlenl的博客
04-26 364
[BJDCTF2020]BJD hamburger competition先查壳静态分析分析关键代码get flag 先查壳 先查壳,发现根本没有壳 静态分析 因为这是Unity3D 游戏 所以可以参考 简单的Unity3D逆向 发现其实关键的代码就藏在/BJD hamburger competition_Data/Managed/Assembly-CSharp.dll里面 所以我们将这个.DLL文件丢入dnspy 其实我们可以发现,ButtonSpawnFruit这个函数里面,有一些加密函数我们可以点
[BJDCTF2020]BJD hamburger competition 题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
05-21 241
将BJD hamburger competition_Data\Managed\Assembly-CSharp.dll放入DnSpy中。进入ButtonSpawnFruit。将这个Sha1加密的字符串解密。
BJDCTF2020]BJD hamburger competition
weixin_47158947的博客
08-05 1113
1.第一次做这样的题，上一次有一个坦克大战，好像还讲过。 2.Android平台的apk包可以直接解压，看是否有./assets/bin/Data/Managed目录，也可以查看lib文件夹下面包含的一些so，如果有libmono,libunity等模块，基本可以确定是unity游戏了。 Android平台中C#编写的主逻辑模块代码静态编辑之后存储于Assembly-CSharp.dll文件中。因为unity的跨平台，Android平台是unity编译的游戏，那么其对应的IOS平台上也是unity编译出来的
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值