Buuctf-Mysterious另类逆向题解

于 2024-08-11 09:01:59 发布
阅读量1k 收藏 11
点赞数 32
文章标签： windows 网络安全 汇编
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_34979095/article/details/141100857
版权

下载发现是一个exe可执行文件

双击运行，输入密码123456 没有任何反应，当然没反应，密码肯定不对

请出IDA pro，我这里用IDA Pro v8.3演示，把exe文件拖拽到IDA打开

按shift +F12快捷键搜索字符串

我们发现第二行有可疑字符串，有flag嫌疑，双击上面的well done

well done里“Buff3r_0v3rf|0w”这个可以字符串又出现了，并都指

最低0.47元/天 解锁文章
BUUCTF Mysterious 1
YueXuan_521的博客
01-18 921
BUUCTF Mysterious 1 再后面两个空格后第三个字符就是标记了，如果是字母L的话，就是32位应用程序，如果是d?2、使用IDA打开exe文件，（在这一步之前可以使用查壳工具进行查壳），使用快捷键shift+F12查看字符串，寻找有用的信息。使用快捷键ctrl+x（交叉引用）查看那段函数调用了该字符串，点击“OK”，进入该段函数，查看相关汇编代码。根据题目描述，本题应该与逆向存在关系，用记事本打开.exe文件，查看这个exe文件是32位还是64位程序。，找到与flag相关的字符串，定位关键函数。
BUUCTF——firmwork
sjt670994562的博客
08-01 1362
这是前几天做的一道逆向题，固件里面的bin文件分析，学了不少的姿势，所以单独拿出来记录一下 开始我使用binwallk看得，果然binwalk出了不少的文件，发现有一个Squashfs文件，说明他用了Squashfs 文件系统 但是一直没办法解压，通过查阅大量资料，终于找到解压的办法。 先运行 hexdump -C 1.bin | grep -n “hsqs” //得出位移为0x00120...
BUUCTF Mysterious
chneft的博客
10-13 2121
通过题目简介和下载得到的文件格式分析，该题需要对该文件进行逆向分析。
BUUCTF：Mysterious
末初 · mochu7
10-18 4295
题目地址：https://buuoj.cn/challenges#Mysterious 题目附件是一个exe，运行起来让我们输入什么东西，尝试输入了一些字符没有反应 使用记事本打开，查看这个exe是64位的还是32位的 PE...L...是32位的exe文件特征，使用ida打开，Shift+F12查看字符 点击well done，找到了类似flag的字符串 在Functions Window找到这个地址，点击，F5反汇编查看伪C代码 int __stdcall sub_401090(HWND.
[BUUCTF misc]Mysterious
qq_50665826的博客
08-17 733
如题： 下载附件得到一个可执行文件 题目中说打开逆向思维，第一时间想到用逆向工具IDA，先用32位的IDA分析（如果不行换64位的），shift+F12定位关键字符串“well done” 定位关键函数 打开关键函数sub_401090并F5反汇编 发现代码段 if ( a3 == 1000 ) { GetDlgItemTextA(hWnd, 1002, String, 260); strlen(String); if ( strlen(String)
[XCTF] [BUUCTF-2019] Mysterious
0of_blog
05-26 299
下载附件，exeinfo pe看信息 无壳，32位程序 执行 随便一点，无事发生。 丢进ida，首先看到WinMain函数 调出一个提示对话框，跟进DialogFunc看看。 这个Text应该就是我们最终的flag了 而Text的内容如图，应该为 "flag{"+Source+"_Buff3r_0v3rf|0w}" 继续看Source的值 String是我们输入的值 1. 我们输入的值长度<=6 2，如下，也就是说，String要等于122x...
攻防世界WP-reverse-BUUCTF-2019-Mysterious
wallacegen的博客
04-18 727
直接看伪代码 GetDlgItemTextA(hWnd, 1002, &String, 260); strlen(&String); if ( strlen(&String) > 6 ) ExitProcess(0); v10 = atoi(&String) + 1; if ( v10 == 12...
BUUCTF-Misc-Mysterious(安恒有奖问答逆向)
Sea_Sand息禅
06-14 3261
打开程序： 输入字符串的程序，strings查看字符串，然而未果。。。 ida查看字符串发现： 以前做过正确输入之后有well done提示并给flag的题，这里看一下well done这里： 已经加上了一些分析的注释。 转换整型并加1后值为123，那么可以轻松满足v10 == 123 && v12 == ‘x’ && v14 == ‘z’ &&amp...
re学习笔记（52）BUUCTF-re-[GWCTF 2019]pyre
逆向随笔
03-22 2248
新手一枚，如有错误（不足）请指正，谢谢！！ 个人博客：点击进入/点击进入 题目链接：[GWCTF 2019]pyre 下载下来是个pyc文件 使用pyc在线解密对其进行解密 写python脚本…… code = ['\x1f','\x12','\x1d','(','0', '4','\x01','\x06','\x14','4', ',','\x1b','U','?','o','...
BUUCTF_web_checkln
vegetable_haker的博客
10-11 986
BUUCTF_web_checkln方法步骤 方法 利用.user.ini隐藏后门。配置项auto_prepend_file 会让php文件在执行前先包含一个指定的文件，通过这个配置项，我们就可以来隐藏自己的后门 步骤 1.新建文件.user.ini,写入 GIF89a //绕过exif_imagetype() auto_prepend_file=test.jpg...
攻防世界 Reverse高手进阶区 2分题 Mysterious
闵行小鱼塘
12-02 426
继续ctf的旅程，攻防世界Reverse高手进阶区的2分题，本篇是Mysterious的writeup
2019安恒萌新粉丝有奖答题CTF逆向题Mysterious题目Writeup
iqiqiya的博客
03-28 4256
题目信息： 自从报名了CTF竞赛后，小明就辗转于各大论坛，但是对于逆向题目仍是一知半解。有一天，一个论坛老鸟给小明发了一个神秘的盒子，里面有开启逆向思维的秘密。小明如获至宝，三天三夜，终于解答出来了，聪明的你能搞定这个神秘盒子么？(答案为flag{}形式，提交{}内内容即可) 解题思路： 这道题目通过字符串可以确定关键代码 稍做分析可以确定主要是利用了atoi()函数的特性 int ...
BUUCTF misc 九连环
hhh
10-06 9302
涉及到的知识点： steghide的使用 题目一开始给了一张图片： 拿到winhex中去看，搜索文件尾FF D9，发现后面还有压缩包，于是丢到foremost中分离，果然分离出了一个压缩包，但是解压需要密码，我第一反应是这个图片的名字： 这……长得多像一个密码啊…… 但是并不是。 然后我在winhex中手动分离了这个压缩包，（zip的文件头50 4B 03 04，结尾块标识50 ...
BUUCTF 2018 Online Tool
热门推荐
kid的博客
09-10 1万+
BUUCTF 2018 Online Tool 前言 继续刷题，学习，为了成为黑岛的一名工具人而努力！ 感谢大佬提供的环境：https://github.com/glzjin/buuctf_2018_online_tool 过程 搭好环境，打开网页，出现一堆代码 OK，首先代码审计…又是php，头大… remote_addr和x_forwarded_for这两个是见的比较多的，服务器获取ip用...
BUUCTF misc 面具下的flag
hhh
10-02 4888
给了一个.jpg的图片，用winhex打开后发现文件的结尾并不是FF D9 紧接着后面是50 4B 03 04，是.zip文件的文件头，有伪加密，修改后成功解压，得到一个flag.vmdk虚拟机磁盘文件。 然后……我以为是内存取证题目呢（菜 然后用volatility分析了半天连个操作系统信息都分析不出来（泪 后来百度了题解（颓 用7z解压缩后得到了很多个文件夹， 其中key_...
BUUCTF--不一样的flag
weixin_30876945的博客
09-12 1086
测试文件：https://buuoj.cn/files/91b89e765c9aff8e82690c0868975b37/0bf39b5d-5f2f-4095-a921-fb5c20f53f21.zip?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoxNDl9.XXmYkQ.5edzFDlCw_3UHmzs0yv...
BUUCTF-easy_tornado
wuerror的博客
07-07 3713
这题是2018护网杯原题的复现。 进去之后显示三个txt，每个点进去看看。内容如下： /flag.txt flag in /fllllllllllllag /welcome.txt render /hints.txt md5(cookie_secret+md5(filename)) 看看url，发现web9.buuoj.cn/file?filename=/flag.txt&fil...
BUUCTF re题刷题记录 (未完待续)
qq_41071646的博客
08-01 1694
还是没事刷刷逆向吧，。 倒着刷 相册 这个应该算是 相册病毒吧 这个东西 怎么说呢， 安卓的安全性正在提高，现在如果不乱给权限一般是没有事情的 然后这个题目是让找邮箱 直接顺下来找就可以了 这个是大佬学弟的思路 （当时我没有看 只是感觉这个题目有意思 就让他们试试） 这里面发现了base64的类不太行估计是 花指令 只能看 汇编 来推测 然后 继续看一下 s...
攻防世界 Misc高手进阶区 6分题 Mysterious-GIF
闵行小鱼塘
01-27 2035
继续ctf的旅程，攻防世界Misc高手进阶区的6分题，本篇是Mysterious-GIF的writeup
探索h-lua-sdk秘境：Mysterious Land地图演示与测试指南
文件名称列表提到了“h-lua-sdk-mysterious-land-main”，暗示了秘地探奇项目的主体文件可能存储在一个被称作“main”的主目录中。这可能意味着项目的资源、脚本和其他配置文件都组织在这个目录下。 ### 总结 通过...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值