bugku-逆向

最新推荐文章于 2024-02-17 22:20:32 发布
最新推荐文章于 2024-02-17 22:20:32 发布
阅读量193 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_38131137/article/details/103440418
版权

入门逆向

本题是exe文件（题目是baby.exe），打开闪退，利用cmd打开。
在这里插入图片描述
利用od查找（我的od需要改进，没有中文搜索选项）

找到这段ascii码对应的我文字，看到下面的 mov byte ptr 是赋值，前面的是地址，后面的是内容x16进制，直接16进制转换也可以，也可以再ida上转换

在这里插入图片描述

找到这一段，然后在字符上按R转换。得出flag

easy_vb

vb编写的程序(easy_vb.exe)
打开是VB模式
这道题里面ascii码直接出现了
直接反编译框内右键搜索-所有参考的文本字符串，直接出结果
在这里插入图片描述
用ida的话，搜索flag或者ctf 直接出结果

对StackOverFlow.exe的逆向与栈溢出实验报告
EloflyS的博客
04-04 723
逆向工程第一次作业 对StackOverFlow.exe的逆向与栈溢出渗透实验报告 一、StackOverFlow.exe简述 StackOverFlow.exe程序为用户提供了一个可以向内存键入数据的端口，本身是一个检验输入的数据与默认的数据是否一致的检测数据的程序，可是由于键入数据的过程中程序并没有检测键入的字符串的长度，导致用户可以通过输入超出规定范围的字符串来恶意覆盖内存中的一些数据，导致出现安全问题 下面是这个程序的C语言源代码 #include<stdio,h> #include&l
Bugku 逆向（reverse）
Anqi__的博客
01-13 1510
Bugku 逆向（reverse） 小菜鸡从今天开始要做bugku啦，本文记录一下做过的bugku逆向题目，希望这个假期可以进步一点点~~ 入门逆向 ida载入查看main函数，双击后看到一长串十六进制数，按r快捷键转为字符，得到flag。 Easy_Re 查壳，无壳 运行一下得到的exe程序，发现是简单的校验flag是否正确，flag应藏在程序中。 shift+f12查看字符串，发现flag get 应为得到flag的入口，双击进入后右键同步到16进制视图，得到flag。 或者查找字符
BugKu逆向---love---WP
Casuall的博客
04-03 1507
首先运行一下程序，随便输入一个字符串，看下返回结果,提示"wrong flag！" 然后查一下壳 没有壳，是C++写的程序，用OD打开调试一下。加载进去发现和以前载入的入口地址不一样，别慌，先查搜索一下ASCII，能搜到之前给出的提示"wrong flag"。 跟过去看看 发现在字符串"wrong flag"上面有一个判断语句，左边有个跳转的小三角，选中他，能看到跳转到下面"right f...
Bugku 逆向
Sea_Sand息禅
11-17 1084
1.入门逆向 下载解压，在文件夹中打开命令行窗口执行一下：baby.exe 发现输出了一串字符，在将其放到IDA中然后是这样： 发现上面有一串输出和我们命令行窗口中的一样，但是下面为什么又多了一大溜东西。 再观察观察，感觉最后一列（66h）这一列像是16进制的数，然后一个个按R键转换，就拿到flag了。 2.Easy_vb 下载文件用IDA打开，搜索CTF就能得到答案，或者慢慢从上...
BUGKU-逆向(reverse)-writeup
weixin_30371469的博客
12-04 1009
目录 入门逆向 Easy_vb Easy_Re 游戏过关 Timer(阿里CTF) 逆向入门 love LoopAndLoop(阿里CTF) easy-100(LCTF) SafeBox(NJCTF) ...
【CTF】Bugku逆向（100分以下）
qq_45461251的博客
02-06 552
1、入门逆向 题目给出一个baby.zip文件，下载后解压得到baby.exe文件，发现文件无法打开。 于是先把文件拖入PEID： 可以看到显示未知且为win32程序，于是用IDA打开程序。 ...
BugKu----游戏过关逆向题解
m0_63581842的博客
02-13 2497
开始的思路是，找到主函数去分析，速度比较慢，定位出现flag的函数；高效解题：可以直接用shift+F12直接去搜索flag，定位flag的位置。以下是综合自己的想法和网上的题解写的，有些复杂，记录自己写逆向题过程，希望对你有所帮助。将题目解压，发现是exe文件；拖入exeinfope查看对应程序的位数架构；看到是32位数拖入对应位数的ida，ida为以下界面：按tab键，进行反编译，得到下列的main函数分析main函数，双击main_0得到下面的界面看到题目要求，flag有 zsctf，【自己开始的思路
bugku-writeup-Reverse-逆向入门
dark的博客
07-07 539
题目：逆向入门 工具：1. 010 editor 2. base to img 在线工具 3. QR_Research 二维码识别离线软件 01—010 editor查看 使用010 editor打开，发现数据类型为png,采用base64编码，然后尝试将admin.exe修改为admin.png,发现无法打开图片。 02—base to img 将010 editor中所有的内容复制到basetoimg在线工具http://tool.chi...
bugku-逆向-Timer(阿里CTF)(我的第一个Android逆向)
Sea_Sand息禅
06-16 1092
使用jeb进行反编译成java代码，MainActivity为程序的入口，首先对这个部分进行查看，找到了输出flag的地方。 对程序进行分析 this.beg = (((int)(System.currentTimeMillis() / 1000))) + 200000;beg为一个定值，在上面代码的run()函数中，k是可以变化的 MainActivity.this.t = System.cu...
baby.exe可执行文件，用于读者下载使用，不作商用
05-18
bugku ctf 题1 入门逆向源文件 基于入门资源所使用 bugku ctf 题1 入门逆向源文件 基于入门资源所使用
BugKu---Easy_Re逆向题解
m0_63581842的博客
02-11 2285
_m128i 类型变量映射到XMM[0-7]寄存器，它的地址会自动对齐到16字节的边界, 即__m128i类型的变量的起始地址总是16的整数倍。由于IDA不提供撤销的功能，如果你不小心按到某个键，导致ida数据库发生了改变，就得重新来过，所以要记得在经常操作的时候，加上快照：file-->take database snapshot。输入flag v9,将v9和v5比较，得到v3可能大于0，小于0，等于0;【想找一个合适的将字符串倒序的代码，没怎么找到，有点复杂，直接倒序】
BugKu---树木的小秘密逆向题解
最新发布
m0_63581842的博客
02-17 1424
注意要装好Python，我装了python，没配置环境导致输入python pyinstxtractor.py easy_reverse.exe 运行不出来。Uncompyle6，是一个Python原生的跨版本反编译器，是decompyle, uncompyle, uncompyle2的后继版本。在cmd中，输入 dir /b 知道在easy_reverse.exe_extracted文件夹下面的文件，可以很显眼地看到123这个文件。可以看到很多Py的，猜测打包成exe文件之前就是python写的。
easy200（LCTF）BugKu逆向
有人_295的博客
04-15 908
这是一道apk，安卓方面的题，使用手机下载下来，点击运行，要输入东西，输入后但是找不到提交键，只有右下角点击就会直接退出，不知道是设计的问题还是专门来考我们的。。。。 接着我就直接用JADX进行反编译，一共有五个Java模块，一个一个的看发觉有用的有三个。 分别是MainActivity、Check、Format MainActivity是主函数： 先是从onCreate开始，其中有button（...
Bugku——入门逆向
王嘟嘟的博客
04-08 1430
0x00 前言 这个题一直没看懂。。。直到今天 0x01 前言 打开ida，看到这个。感觉没有利用，我的第一个错觉就是去点那个_main()。 看到的是这个样子的，继续往下走无果，没有看到重要信息。 打开od看看。使用F8找到main函数入口处，然后看到打印了这串字符，这里有一个非常可以的东西。这一串的mov。 ida打开。 然后R一下，这里的R指的就是字符转换。 拿到flag。 0x0...
bugku reverse逆向 easy_vb
Zheng_William的博客
03-05 2377
先确定是32还是64位程序（我这里用的是winhex查看16进制来确定）不懂的看相关链接：https://jingyan.baidu.com/album/148a1921a99dd24d71c3b1dd.html?picindex=4确定是32位程序IDA打开，F5没反应，因为题目放在第一个想着比较简单就先看下汇编直接得到flag    来自MCTF的一道题，出题人也比较懒，也不说改一下flag：...
bugku逆向&安卓
40KO的博客
03-08 935
入门逆向 嗯。 Easy_vb 嗯。 Easy_re 嗯。 游戏过关 flag通过硬编码生成，爆破关键跳即可 Timer 安卓逆向，看样子和上题类似，直接爆破判断点即可，不过要算出一个关键值 根据程序逻辑可以直接算出最终的f320k的值，代码如下 public static void main(String[] args) { int...
bugku逆向笔记
qq_43665031的博客
02-28 628
逆向刷题 1.入门逆向 解压后用ida反编译直接就可以看到flag的ASCII码，用c语言把他们输出，轻松拿到flag 2.easy-vb 用od打开，使用智能搜索，flag get
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值