BUUCTF——reverse2

最新推荐文章于 2024-10-04 08:25:53 发布
原创 最新推荐文章于 2024-10-04 08:25:53 发布 · 226 阅读 · 0 ·
CC 4.0 BY-SA版权
加油加油~
文章标签：

#网络安全

本文介绍了使用IDA64进行逆向工程的过程，包括查看字符串、追踪变量、识别SRTCMP函数和替换字符来寻找flag。作者提到在hacking_for_fun函数中进行字符替换以解决问题。

解题：

先查一下

IDA 64打开：

按f12查看字符串

点击倒数第三个变量

ctrl+x查看调用后，按f5看代码

srtcmp，老东西了，看flag

没找到flag的，但是下面有个很像的，跟进也发现没有找到调用这个ahackingforfun的函数，

那么我们之间取后面的hacking_for_fun

看这个函数（按R将ASCII码变为字符）

s2是和处理后的flag变量进行比较的，我们将hacking_for_fun中的i和r换成1就行了

BUUCTF reverse2
m0_49025459的博客
05-21 1419
解压附件之后，放到IDA里，先shift+F12打开字符串窗口，再按ctrl+f搜索flag 我们肯定是要找到正确的flag，那么我们就双击this is the right flag! 然后我们单击这一行，然后使用快捷键ctrl+x 选择ok，进入框图 使用快捷键F5 得到伪代码 int __cdecl main(int argc, const char **argv, const char **envp) { int result; // eax int stat_..
buuctf-reverse-reverse2
最新发布
m0_52484587的博客
11-30 521
`int __cdecl main(int argc, const char **argv, const char **envp)`：这是 `main` 函数的声明，它接受命令行参数和环境变量。- 如果 `pid` 非零（即父进程），调用 `waitpid(pid, &stat_loc, 0)` 等待子进程结束。- 如果 `pid` 为零（即子进程），执行循环，修改全局变量 `flag` 中的特定字符。- `__pid_t pid`：用于存储 `fork` 调用的结果，即子进程的 PID。
BUUCTF reverse 入门题之reverse2
沐一 · 林 的博客
08-10 4655
BUUCTF reverse 入门题之reverse2 继续开启全栈梦想之逆向之旅~ 这题是reverse 入门题之reverse2 下载附件，照例扔入exeinfope查看信息： ELF的linux文件，IDA64位打开查看代码，进一步判断信息： 一进门看到这个，还以为真的这么简单，认为offset flag就是flag地址，直接跟踪 这里看不清楚我们可以看hex内存字段： 数据节601081到601091就是跟踪的flag地址，直接提交想着完事，结果是假的flag，一开始还以为是提交格式有问题，比如
BUUCTF--reverse2
weixin_30876945的博客
09-04 812
测试文件：https://buuoj.cn/files/ef0881fc76e5bcd756b554874ef99bec/e8722e94-93d7-45d5-aa06-a7aa26ce01a1.rar?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoxNTJ9.XW-dPA.rxYLlTnLCwgbqaIazUX...
【BUUCTF】reverse2
WangLal的博客
06-30 289
【BUUCTF】reverse2
BUUCTF——Reverse——reverse2
计算机硕士的博客
12-25 667
BUUCTF——Reverse——reverse2，详细解题步骤。
BUUCTF——Reverse——reverse1
计算机硕士的博客
12-25 958
BUUCTF——Reverse——reverse1，详细解题步骤。
BUUCTF——Reverse——reverse3
计算机硕士的博客
12-30 707
BUUCTF——Reverse——reverse3，详细解题步骤。
BUUCTF-Reverse-xor 题解
qq_33348179的博客
10-04 496
推测该程序流程是 输入字符串 __b 进行异或操作 再与global比较 若一致，则打印 Success。得出flag： flag{QianQiuWanDai_YiTongJiangHu}3.所以现在要查看global字符串 双击global 再双击标黄的地方 转到该字符串的位置。4.按一下这 aFKWOXZUPFVMDGH 然后按SHIFT+E 导出字符串。可知 只需把global字符串再按原来的方式异或一下 就能得到flag。5.得到了异或之后的字符串 由异或的性质。
buuctf——reverse的wp（1）
qq_62188797的博客
05-09 659
buuctf一些简单的逆向题的wp
BUUCTF中的reverse2
在Web和Reverse坑里游泳中。。。。
12-15 1868
由于近日疫情比较严重，所以还是少出门，少聚集，多看书，多学习。今天来记录一下reverse2的解题过程。
[Buuctf] reverse2
Bileton的博客
02-22 591
这个文件不是exe文件。
buuctf reverse2
qq_66455531的博客
03-15 203
buuctf resver2
BUUCTF reverse:reverse2
qq_43786458的博客
10-07 707
1.查壳 无壳，64位ELF文件 2.IDA分析 找到main函数，F5反编译 int __cdecl main(int argc, const char **argv, const char **envp) { int result; // eax int stat_loc; // [rsp+4h] [rbp-3Ch] int i; // [rsp+8h] [rbp-38h] ...
buuctf-reverse2
ivility的博客
12-23 251
buuctf reverse2 wp
BUUCTF-Reverse reverse2
:-)
05-20 398
BUUCTF-Reverse reverse2 所用软件 1.IDA PRO（静态分析工具） 逆向步骤 1.下载reverse_2并将其改为.exe格式 尝试打开，失败。 2.将reverse_2放入IDA中进行分析 摁shift+F12查看字符串 找到两个神奇的东西，尝试进行分析 3.寻找线索 虽然没有找到flag这个字符串但有上图这个东西 4.找到main函数找线索 代码将字符串里的i和r变化成1 我们替换后可以找到flag{hack1ng_fo1_fun} ...
BUUCTF(Reverse2)
weixin_56690984的博客
12-07 624
因为是基础题，这里我没有说明查壳的步骤，正常的步骤应该是先查壳，然后按照上面的步骤来进行一个初步的筛查，最后拿到flag。
buuctf reverse reverse3
09-27
BUUCTF Reverse Reverse3是一个题目，通过对给定的字符串进行逆运算，解密出一个flag。首先，给出的字符串经过了base64加密和按位加的操作，得到了"e3nifIH9b_C@n@dH"这个结果。要得到flag，我们需要进行逆运算。...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

name_name123

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值