bugku 逆向入门

最新推荐文章于 2024-11-02 15:08:27 发布
原创 最新推荐文章于 2024-11-02 15:08:27 发布 · 657 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

博客讲述了一个简单题的解题过程。打开题目弹出一串字符后无反应，将其拖进IDA工具，发现一段看似无意义内容。其中有printf传参，利用IDA的r功能把十六进制转化为字符串，最终得到flag为{Re_1s_S0_C0OL}。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

很简单的一个题

打开，发现弹出一串字符就没有了。

拖进ida

在这里插入图片描述

有一段毫无意义的东西，
大概猜想是这个了

有一个printf，然后传参。用 r 功能将里面所有的16进制转化为字符串，得到flag
按着那些十六进制就可以翻译了
在这里插入图片描述
flag{Re_1s_S0_C0OL}

[BugkuCTF] 入门逆向
Selukwe的博客
03-12 6228
题目链接：入门逆向 解题方法： 1、拖入 IDA 中，定位 main 函数，发现有许多 mov 指令，66H 是 'f'，6CH 是 'l'，推测这就是 flag 的 ASCII 码值。 2、有空的同学可以直接翻 ASCII 码表，翻译出 flag，懒的同学可以继续看。 3、不想查表的话也可以直接到系统栈里面去看，这就需要用到 OD。先下一个断点，然后单步运行，看看栈中的变化。 ...
Bugku 逆向（reverse）
Anqi__的博客
01-13 1535
Bugku 逆向（reverse） 小菜鸡从今天开始要做bugku啦，本文记录一下做过的bugku逆向题目，希望这个假期可以进步一点点~~ 入门逆向 ida载入查看main函数，双击后看到一长串十六进制数，按r快捷键转为字符，得到flag。 Easy_Re 查壳，无壳 运行一下得到的exe程序，发现是简单的校验flag是否正确，flag应藏在程序中。 shift+f12查看字符串，发现flag get 应为得到flag的入口，双击进入后右键同步到16进制视图，得到flag。 或者查找字符
Bugku——入门逆向
最新发布
2401_83809941的博客
11-02 892
（1）介绍：IDA是一款世界顶级的交互式反汇编器，被公认为是最好的逆向工程利器，它能够分析敌意代码，是攻击研究领域的重要工具。【注意】应用文件不能出现在中文目录下，否则会出现40343错误，如出现错误，请立刻将应用文件更换到非中文目录下。（1）在IDA里打开file里的baby.exe文件。得到：flag{Re_1s_S0_C0OL}
bugku 逆向题之逆向入门
沐一 · 林 的博客
07-31 489
bugku 逆向入门 继续开启全栈梦想之逆向之旅~ 这题是bugku的逆向题的逆向入门一开始拿到手为admin.exe,查看信息后发现无果 因为打不开的题目做过一些，所以直接去掉.exe后缀用记事本打开，直接搜索bugku，无果。 看到文件开头 不明白，所以上网搜了一下，是base64加密的图片，于是用在线网址(http://tool.chinaz.com/tools/imgtobase/)解密得到二维码，扫码即得flag ...
bugku-writeup-Reverse-逆向入门
dark的博客
07-07 555
题目：逆向入门 工具：1. 010 editor 2. base to img 在线工具 3. QR_Research 二维码识别离线软件 01—010 editor查看 使用010 editor打开，发现数据类型为png,采用base64编码，然后尝试将admin.exe修改为admin.png,发现无法打开图片。 02—base to img 将010 editor中所有的内容复制到basetoimg在线工具http://tool.chi...
BugKu逆向之07-逆向入门
ACGeny的博客
09-24 337
BugKu逆向之06-逆向入门一、文件描述二、解题思路 BugKu原程序admin.exe 一、文件描述 首先，我们试着分析文件本身，但是好像无法运行。。 文件本身不是EXE或者ELF，， 二、解题思路 首先把文件格式搞明白了，，右键notepad++看看是什么格式。。。 好家伙，，竟然是image/png类型… 这个序列前面有个base64，，明显这张图片是base64编码得到从iVBOR开始到末尾的一长串序列，我们使用cyberchef试试看。 从上图可以看出经base64编码后得到的
BugKu----游戏过关逆向题解
m0_63581842的博客
02-13 2525
开始的思路是，找到主函数去分析，速度比较慢，定位出现flag的函数；高效解题：可以直接用shift+F12直接去搜索flag，定位flag的位置。以下是综合自己的想法和网上的题解写的，有些复杂，记录自己写逆向题过程，希望对你有所帮助。将题目解压，发现是exe文件；拖入exeinfope查看对应程序的位数架构；看到是32位数拖入对应位数的ida，ida为以下界面：按tab键，进行反编译，得到下列的main函数分析main函数，双击main_0得到下面的界面看到题目要求，flag有 zsctf，【自己开始的思路
bugku---逆向--逆向入门
weixin_43980115的博客
03-13 1013
#知识点 ##PE文件：可执行文件，后缀名有exe,dll,ocx,sys,com ##notepad++:类似于winhex，但是他不会出现十六进制，此外，还可以进行文本编译，支持多种语言和语法 ##data:image/png base64问题：目的是将一些小的数据，直接嵌入到网页中，从而不用再从外部文件载入。我们把图像文件的内容直接写在了HTML（即网页中） 文件中，这样做的好处是，节省了一...
bugku-逆向-1、逆向入门
Onlyone_1314的博客
09-08 6364
首先下载逆向入门的exe的文件
BUGKU 逆向题：入门逆向
weixin_30314793的博客
01-23 381
BUGKU 逆向题：入门逆向 入门逆向 将题目所给的文件打开，直接拖到ida里面，查看汇编代码。（建议不要直接F5，因为F5后看不到mov指令，我一开始就是这样的，找了半天。）如下图所示： 这时，发现调用print函数后面有很多mov指令。对照ascii表，发现66h是f，6Ch是l。那么显然，mov后面的十六进制数就是最终的flag。 flag为：flag{Re_1s_S0_C0OL} ...
[BugKuCTF]入门逆向
Ruoten的博客
04-04 900
题目链接：入门逆向 解题方法： 1.下载压缩包解压后发现不能打开，先查壳： 2.发现无壳，拖入 IDA 中，定位 main 函数，发现有许多 mov 指令，66H 是 'f'，6CH 是 'l'，推测这就是 flag 的 ASCII 码值，鼠标点击66H，按键盘R键，就可以显示出字符得到flag。 ...
bugku逆向入门
2401_88422349的博客
10-28 171
用eseinfope，010查看，发现是个无壳的32位文件，用32位的ida查看。打开解压后发现是个.exe文件，但是打开后立马闪退。用ida打开后查看main函数，打开来就是flag。
BugkuCTF-入门逆向
weixin_50401030的博客
11-23 228
将压缩包放入虚拟机中 用ida打开 找到main打开 发现这些转义即可得到flag
bugku-reverse-入门逆向 Easy_vb re 游戏过关 逆向入门
m0_57954651的博客
01-13 5329
flag生成逻辑为：将v2 ~ v58各字符分别与v59 ~ v115进行异或 再与0x13u(十进制19)进行异或 所得的v2~58字符即为flag。打开 发现要把8个都点亮 每次输入会把输入的数本身和他上一个下一个都改变状态，当所有都变亮，则出现flag。双击查看字符串内存地址 变量位于只读数据区(rdata)比如输入1后 和输入2后的对比 大于8就会报错。下载文件 解压后 拖入IDA中。同样方法 解压后 拖入IDA。选中这两行字符 转译。ALT+T查找flag。
bugku_入门逆向
cc_de_csdn的博客
09-09 555
1.使用od打开，查看字符串，发现Unicode类型有字符串提示： 2.进入反汇编界面发现有赋值语句，使用ida打开并找到赋值语句处，使用R将值转为字符 3.连接字符串得到flag:flag{Re_1s_S0_C0OL} ...
【bugku】入门逆向
chen64515的博客
03-25 331
链接地址](https://ctf.bugku.com/files/46839844a2b6a297615d94a3598df811/baby.zip) 入门逆向 0x00 下载文件，运行界面： 0x01 导入IDA查看： 0x02 python脚本 #!/usr/bin/python ch = [0x66,0x6C,0x61,0x67,0x7B,0x52,0x65,0x5F,0x31,0...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值