BUUCTF Reverse 新年快乐（手工去壳）

最新推荐文章于 2025-07-02 19:23:04 发布
最新推荐文章于 2025-07-02 19:23:04 发布
阅读量7k 收藏 18
点赞数 4
CC 4.0 BY-SA版权
分类专栏： CTF题 一天一道CTF BUUCTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_42967398/article/details/96444954

BUUCTF Reverse 新年快乐（手工去壳）

一天一道CTF题目，能多不能少

下载文件用ida（32）打开，发现：
在这里插入图片描述
怎么可能才两个函数，猜测加了壳，直接查：
在这里插入图片描述
发现是UPX 0.89.6 - 1.02 / 1.05 - 2.90 -> Markus & Laszlo [Overlay]的壳？
就是UPX嘛，好像有什么直接脱壳的工具
但是好像可以手工去壳？在这里直接尝试手工去壳，就不使用脱壳机了
这个依旧是采用ESP定律的方法找OEP
直接拖进OD：
在这里插入图片描述
竟然直接就发现了popad，，，，，
直接找到下面的jmp下一个断点~~
F9运行到此处，直接F8，一般就到了OEP了
然后右键使用OD自带的脱壳调试~：
在这里插入图片描述
点击：
在这里插入图片描述
直接点击脱壳保存为新的exe文件，
再次查壳

最低0.47元/天 解锁文章

200万优质内容无限畅学
BUUCTF 逆向工程(reverse)之新年快乐
weixin_44632787的博客
08-19 858
用IDA打开，发现就只有两个函数。所以猜测加了壳 这里我用的是kali自带的upx进行脱壳 再重新用IDA打开，进入到主函数 int __cdecl main(int argc, const char **argv, const char **envp) { int result; // eax char Str2; // [esp+12h] [ebp-3Ah] char Str1[2]; // [esp+20h] [ebp-2Ch] char v6; // [esp+22h] [ebp
BUUCTF---新年快乐（reverse）
2201_75556700的博客
04-07 567
6.shift+fn+f12查找flag(如果没有出现搜索框，再试试ctrl+f)看到了几串字符，加上题目提示说要注意留意字符串，将下面几个字符串拿去提交。8.发现flag{HappyNewYear!1.题目描述：下载一个压缩包，里面有个exe文件。2.用PE查壳（有个32位的UPX壳）5.将新的exe文件放在IDA中分析。4.脱壳完后，生成新的exe。
BUUCTF，，re新年快乐
weixin_45948183的博客
05-22 525
还是相同的步骤，先到PE里面查一下壳 是一个upx的壳，，，upx有专门的脱壳工具，，然后放到脱壳工具里面脱壳就可以到ida里面运行了，也可以在OD里面手动脱壳，， 1、万能脱壳工具脱壳 然后到ida看一下主函数的伪代码 一个比较的函数，，，输入与V4相等就可以拿到flag 然后上面 ，，，v4是HappyNewYear!，，直接拿到flag就是flag{HappyNewYear!} 最主要的还是脱壳 ...
BUUCTF_REVERSE_学习日记
最新发布
2401_87875879的博客
07-02 894
拖入DIE中，发现是64位的，无壳用ida64打开，按F5反编译，flag是flag{this_Is_a_EaSyRe}
BUUCTF，Reverse：新年快乐
Pai_Space
11-07 1023
1.解题过程： 下载附件，查壳 发现有UPX的壳，使用UPX进行脱壳 得到无壳的程序 注意：使用UPX脱壳时后缀的 .exe 不要忘了 将无壳的程序拖入IDA中查看分析 结合知识点（文章下方附有知识点）分析： 从输出 “this is true flag!” 处分析，若 strncmp() 返回值为0，则用户输入的v5为flag 所以查看v4，flag即为v4指向的字符串 2.知识点： （1）伪代码中涉及到的函数： ① strcpy()： ...
BUUCTF reverse:新年快乐
qq_43786458的博客
10-07 679
1.查壳 UPX壳 32位文件 脱壳，网上找脱壳机，当然也可以手动脱壳 2.IDA分析 找到main函数，F5反编译 int __cdecl main(int argc, const char **argv, const char **envp) { int result; // eax char v4; // [esp+12h] [ebp-3Ah] __int16 v5; // [...
BUUCTF-Reverse：新年快乐 + 加壳与脱壳
_Co1a
11-20 1597
题目地址：https://buuoj.cn/challenges#%E6%96%B0%E5%B9%B4%E5%BF%AB%E4%B9%90 用IDA打开文件： 怎么可能才两个函数，猜测加了壳，直接查： 1、将文件拖进exeinfope（或者PEiD）查壳： 发现是upx壳——》拖入kaliLinux脱壳：upx -d 文件名 unpack “upx.exe -d” from http://upx.sf.net or any UPX/Generic unpacker 32位文件 脱壳，网上找脱壳机，
BUUCTF 新年快乐(xdbg手动脱壳)
weixin_46287316的博客
11-14 3657
（博客仅个人理解，如有错误欢迎指正） -------壳的概述： 壳主要有压缩壳和加密壳两种：加壳软件在运行时运行外壳代码，对程序进行解压操作或解密操作，所以对于比较简单的壳，一般思路就是在运行完外壳操作后，找到源程序入口（即OEP–original entry pointer）将源程序通过工具dump出来为一个exe文件，然后再进行一些修复操作，比如说重建输入表。 BUUCTF新年快乐： 1.下载附件将exe文件拖入查壳软件进行分析，发现加了upx壳： 在不脱壳的情况下拖入ida进行分析的结果如图：函数明
BUUCTF Reverse(内涵的软件，新年快乐)
m0_59464025的博客
02-27 731
内涵的软件： 1.把exe文件丢入exeinfoPE，判断为 32位可执行文件 Not packed :未加壳 2.双击运行得到提示 3.使用32-bit IDA分析该exe文件 4.老规矩F12查看Strings window找到与flag相关代码的String双击跟进 没必要与我选择的相同，这里附近的String都能最终跟到同一段伪代码 5.随意选择一处跟进 6.此处F5查看伪代码 7.分析理解伪代码，不难猜测v5为flag提交后发现失败，提交flag{49d3c9..
BUUCTF Reverse 3
qq_42921782的博客
12-11 779
逆向之判断base64
【BUUCTF逆向题】内涵的软件、新年快乐、xor
Power的博客
01-16 1484
Exeinfo查得32位无壳1.用32位IDA打开，Shift+F12搜索展示字符串发现可疑尝试成功2.左边函数栏找到main_0函数，打开然后F5反编译根据提示答案在变量里，往上看发现变量v5疑似flag直接尝试flag{}包装解题成功。
BUUCTF Reverse 新年快乐
yu159753_的博客
07-27 656
一开始是将HappyNewYear！复制给v4，之后让我们输入flag，将输入的值与v4比较，相同，提示这个是正确的flag，也是说flag是HappyNewYear！1、用exeinfope查一下壳，发现有壳，upx的壳，32位。3、拖入IDA32中，查看伪C代码。2、用万能脱壳工具脱一下壳。
BUUCTF--reverse2
weixin_30876945的博客
09-04 787
测试文件：https://buuoj.cn/files/ef0881fc76e5bcd756b554874ef99bec/e8722e94-93d7-45d5-aa06-a7aa26ce01a1.rar?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoxNTJ9.XW-dPA.rxYLlTnLCwgbqaIazUX...
BUUCTF--新年快乐
weixin_30876945的博客
09-04 369
测试文件：https://buuoj.cn/files/bbf9f68a97fd551edec384914d4f3fbe/93c43c5c-3d4d-4d17-a9a1-4ffb65ebb2fb.zip?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoxNjZ9.XW-hEg.7BMROvySmduBj7-fRbm...
BUUCTF--Reverse--easyre，reverse1，新年快乐(面向新手，超详细)
qq_65165505的博客
04-20 3158
1.easyre 2.reverse13.新年快乐的通关wp，写的比较详细，主要是面对新手的，我做的时候找了很多wp都不是特别详细，那干脆我就自己写一篇吧
re学习笔记（2）BUUCTF-re-新年快乐
逆向随笔
10-29 1186
题目网址https://buuoj.cn/challenges#%E6%96%B0%E5%B9%B4%E5%BF%AB%E4%B9%90 打开IDA查看发现其被加密或者压缩 pusha更表明了此程序加壳 用PEID查壳发现是UPX壳，exe32位可执行程序，打开OD，使用ESP定律脱壳 脱壳后直接来到main函数 F5查看伪代码 提交界面输入HappyNewYear! 错误 看题目要求包上...
buuctf之新年快乐
weixin_47158947的博客
07-12 510
buuctf之新年快乐 #先脱壳 shift+f12 得到flag flag{HappyNewYear!} 看都看完了，点个赞再走呗!
BUUCTF——Reverse——新年快乐
计算机硕士的博客
12-25 871
BUUCTF——Reverse——新年快乐，详细解题步骤。
[BUUCTF]REVERSE——新年快乐
mcmuyanga的博客
10-29 795
新年快乐 附件 例行查壳儿，32位程序，upx加壳儿 利用网上找到的脱壳儿工具，拿到了去壳儿后的程序 32位ida打开，shift+f12查看程序里的字符串，得到了关于flag的提示 双击，ctrl+x跟进，找到关键函数 程序很简单，一开始将HappyNewYear！复制给v4，之后让我们输入，将输入的值与v4比较，相同，提示这个是正确的flag，也是说flag是HappyNewYear！ flag{HappyNewYear!} ...
buuctf reverse reverse3
09-27
BUUCTF Reverse Reverse3是一个题目，通过对给定的字符串进行逆运算，解密出一个flag。首先，给出的字符串经过了base64加密和按位加的操作，得到了"e3nifIH9b_C@n@dH"这个结果。要得到flag，我们需要进行逆运算。通过按位减和base64解密，可以得到flag {i_l0ve_you}。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值