bugku-逆向-Easy_Re

最新推荐文章于 2022-02-07 09:16:14 发布

woy66

最新推荐文章于 2022-02-07 09:16:14 发布

阅读量678

点赞数

本文介绍了一种解决CTF（Capture The Flag）挑战的方法，通过更改文件后缀，使用Notepad++打开并搜索特定字符串来找到隐藏的Flag。这是一种常见的CTF竞赛技巧，适用于多种类型的挑战。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

非预期解了吧，吐血~
下载后，改后缀，将.exe删去
打开方式，用notepad++打开，查找字符ctf
得到flag
我想od ida中查找字符串，应该也可以得到flag

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

woy66

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Bugku 逆向（reverse）

Anqi__的博客

01-13

1532

Bugku 逆向（reverse）小菜鸡从今天开始要做bugku啦，本文记录一下做过的bugku逆向题目，希望这个假期可以进步一点点~~ 入门逆向 ida载入查看main函数，双击后看到一长串十六进制数，按r快捷键转为字符，得到flag。 Easy_Re 查壳，无壳运行一下得到的exe程序，发现是简单的校验flag是否正确，flag应藏在程序中。 shift+f12查看字符串，发现flag get 应为得到flag的入口，双击进入后右键同步到16进制视图，得到flag。或者查找字符

BugKu---Easy_Re逆向题解

最新发布

m0_63581842的博客

02-11

2334

_m128i 类型变量映射到XMM[0-7]寄存器，它的地址会自动对齐到16字节的边界, 即__m128i类型的变量的起始地址总是16的整数倍。由于IDA不提供撤销的功能，如果你不小心按到某个键，导致ida数据库发生了改变，就得重新来过，所以要记得在经常操作的时候，加上快照：file-->take database snapshot。输入flag v9,将v9和v5比较，得到v3可能大于0，小于0，等于0;【想找一个合适的将字符串倒序的代码，没怎么找到，有点复杂，直接倒序】

参与评论您还未登录，请先登录后发表或查看评论

BUGKU 逆向题：入门逆向

weixin_30314793的博客

01-23

380

BUGKU 逆向题：入门逆向入门逆向将题目所给的文件打开，直接拖到ida里面，查看汇编代码。（建议不要直接F5，因为F5后看不到mov指令，我一开始就是这样的，找了半天。）如下图所示：这时，发现调用print函数后面有很多mov指令。对照ascii表，发现66h是f，6Ch是l。那么显然，mov后面的十六进制数就是最终的flag。 flag为：flag{Re_1s_S0_C0OL} ...

BUGKU-逆向(reverse)-writeup

weixin_30371469的博客

12-04

1035

目录入门逆向 Easy_vb Easy_Re 游戏过关 Timer(阿里CTF) 逆向入门 love LoopAndLoop(阿里CTF) easy-100(LCTF) SafeBox(NJCTF) ...

Bugku——入门逆向

王嘟嘟的博客

04-08

1472

0x00 前言这个题一直没看懂。。。直到今天 0x01 前言打开ida，看到这个。感觉没有利用，我的第一个错觉就是去点那个_main()。看到的是这个样子的，继续往下走无果，没有看到重要信息。打开od看看。使用F8找到main函数入口处，然后看到打印了这串字符，这里有一个非常可以的东西。这一串的mov。 ida打开。然后R一下，这里的R指的就是字符转换。拿到flag。 0x0...

bugku的ctf逆向入门练习（Easy_Re)

song_10的博客

10-31

4493

bugku逆向第三题：Easy_Re 下载附件后打开发现要求输入flag，随便输入一个试试，提示不对，继续后界面关闭：先查壳，发现无壳，然后载入OD，查找字符串：转到“flag get”的字符串对应的地址，向上查阅，发现一个jnz跳转语句刚好跳过“flag get”，下断后运行程序到达这一语句后，观察寄存器窗口，得到flag（DUTCTF{We1c0met0DUTCTF}） ...

[Re]bugku CTF逆向题（持续更新）

Hello World.c

12-05

3269

目录 bugku 入门逆向题解 bugku easy_vb题解 bugku easy_re bugku 游戏过关题解 bugku love题解 bugku file题解待续 bugku 入门逆向题解打开程序，一闪而过去控制台环境打开只有一串字符，再次拖入ida em，啥都没有，flag果然就是这串字符 bugku easy_vb题解一个vb写的程...

CTF-逆向刷题记录

qq_51564026的博客

02-07

1465

Reverse

bugku-逆向-1、逆向入门

Onlyone_1314的博客

09-08

6360

首先下载逆向入门的exe的文件

Bugku 逆向

H4ppyD0g的博客

02-01

720

IDA常用快捷键 F5 切换成伪代码 Tab 汇编指令和伪代码切换空格反汇编窗口切换(列表视图、图形视图) shift+F12 字符串窗口 N 重命名：注释只在该处出现；注释在所有交叉参考处出现 H 10进制和16进制切换 R 字符转换汇编 Ollydbg使用 https://blog.youkuaiyun.com/weixin_42172...

Bugku——Easy_Re详解

1匹黑马

03-26

3043

文章目录Easy_Re解题 Easy_Re 题目地址：Easy_Re 解题直接拖进OD里，定位到%s哪里，哪里是获取我们的传值内容，在往下走应该就是比较，然后返回结果。在下面的CALL下个断点，继续单步，注意第一个cmp，这是一个比较指令，运行到cmp时观察堆栈及寄存器变化。成功拿到flag：DUTCTF{We1c0met0DUTCTF} ...

BugKu逆向之07-逆向入门

ACGeny的博客

09-24

336

BugKu逆向之06-逆向入门一、文件描述二、解题思路 BugKu原程序admin.exe 一、文件描述首先，我们试着分析文件本身，但是好像无法运行。。文件本身不是EXE或者ELF，，二、解题思路首先把文件格式搞明白了，，右键notepad++看看是什么格式。。。好家伙，，竟然是image/png类型… 这个序列前面有个base64，，明显这张图片是base64编码得到从iVBOR开始到末尾的一长串序列，我们使用cyberchef试试看。从上图可以看出经base64编码后得到的

Bugku逆向 RE_Cirno

Barzar的博客

01-09

2057

Bugku逆向 RE_Cirno图片解密IDA反编译python解密栅栏密码解密图片解密下载下来的文件是一张图片，于是想到用binwalk查看图片内容发现有个压缩包，用foremost提取一下 IDA反编译打开exe看了一下除了栅栏的提示外没有任何信息，拖到ida里面 v3 = 115; v4 = 94; v5 = 97; v6 = 114; v7 = 103; ...

easy200（LCTF）BugKu逆向

有人_295的博客

04-15

935

这是一道apk，安卓方面的题，使用手机下载下来，点击运行，要输入东西，输入后但是找不到提交键，只有右下角点击就会直接退出，不知道是设计的问题还是专门来考我们的。。。。接着我就直接用JADX进行反编译，一共有五个Java模块，一个一个的看发觉有用的有三个。分别是MainActivity、Check、Format MainActivity是主函数：先是从onCreate开始，其中有button（...

BugKu逆向---love---WP

Casuall的博客

04-03

1525

首先运行一下程序，随便输入一个字符串，看下返回结果,提示"wrong flag！" 然后查一下壳没有壳，是C++写的程序，用OD打开调试一下。加载进去发现和以前载入的入口地址不一样，别慌，先查搜索一下ASCII，能搜到之前给出的提示"wrong flag"。跟过去看看发现在字符串"wrong flag"上面有一个判断语句，左边有个跳转的小三角，选中他，能看到跳转到下面"right f...

[CTF]Bugku Easy_Re

qq_42152365的博客

02-03

506

【CTF】Bugku Easy_Re 60 {主要任务是学习，不花过多时间在写博客上} 1. 无壳，拖入IDA，main程序不好找 2. 点击运行，发现有可搜索的字符串，比如“DUTCTF” 3. 在IDA中搜索DUTCTF，发现字符串所在位置，然后发现调用函数401000 4. 进入函数401000，F5发现需要对比v4和v8，v8应该是输入的，但v4不知哪来的，于是拖入到Ollydb...

bugku逆向WP

Duxingcan的博客

12-18

206

bugku平台url：https://ctf.bugku.com[url=]2.Easy_Re[/url]下载附件，得到一个可执行文件，运行查看需要找到正确的flag，正常套路，首先使用ExeinfoPE查壳，无壳，然后使用OD打开，然后右键-->中文搜索引擎-->智能搜索，没想到直接得到flag了。。但是双击跟随过去看不到明确的flag字样看到flag的地址为00C51011，但是反汇编窗口中显示的只有00C51010，接下来便是00C51018，于是在00C51010地址处,右键--...

MyBatis-Plus逆向工程快速代码生成指南

资源摘要信息:"mybatis-plus快速逆向生成代码" 知识点： 1. MyBatis-Plus概述： MyBatis-Plus是一个MyBatis的增强工具，在MyBatis的基础上只做增强不做改变，为简化开发、提高效率而生。它通过提供CRUD接口、条件...