buuctf 逆向 xor

最新推荐文章于 2025-04-22 10:01:03 发布
原创 最新推荐文章于 2025-04-22 10:01:03 发布
· 3.6k 阅读 · 6 ·
版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

buuctf 逆向 xor

题逻辑比较简单，但是中间有点小插曲，等会再说，先打开软件，没壳(我查过了),然后打开ida，如图在这里插入图片描述
逻辑很简单，就是把下一个和之前的一个异或，然后保存。
然后比较坑的地方就来了。
点开global，出现如图所示
在这里插入图片描述
这里的数据比较奇怪了，既有数据，又有字符。所以不要单纯的复制下来，要转换为ascii码，然后进行异或，最后贴上脚本。

a= [0x66, 0x0A, 0x6B, 0x0C
最低0.47元/天 解锁文章
BUUCTF 逆向工程(reverse)之xor
weixin_44632787的博客
08-19 4547
题目： or的敌人，and 有个兄弟叫or,or有个敌人叫xor，那么你能帮助or战胜他的敌人xor吗，xor的奥秘就在附件中，开始战斗吧！ 注意：得到的 flag 请包上 flag{} 提交 用IDA打开，并进入到主函数中 int __cdecl main(int argc, const char **argv, const char **envp) { char *v3; // rsi int result; // eax signed int i; // [rsp+2Ch] [rbp-12
buuctf逆向之xor题解
qq_51274933的博客
04-08 753
将xor源文件拖入exeinfope中查壳，发现并没有加壳，并且该文件是一个mac文件下一步直接拖入idapro中进行静态分析，查看左侧函数funcation窗口，双击直接进入main函数在反汇编窗点击main所在行按f5查看伪代码。
BUUCTF逆向题Xor
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
09-08 2586
1、IDA（32位）①、运行程序，发现窗口会出现一段字符串我们在字符串窗口尝试找一下这串字符双击定位到关键位置，双击选中这段字符串，交叉引用显示图表视图，会发现无法生成伪代码，那就分析汇编代码②、由mov al,[edx] 可知 al 保存着 edx 的值，inc edx 表示edx自增 1 ，cmp edx,1Bh 是 edx 的值与 1Bh（十进制：27） 进行比较，若 edx 的值大于 27 则执行 wrong 那一块的代码。
【网络安全】CTF逆向Reverse入门
最新发布
2401_84618514的博客
04-22 1882
ollydbg，简称OD已经蛮久没有更新了，而且OD主要支持32位的PE文件调试和分析；所以这里我比较推荐使用Xdbg，Xdbg经常更新，还有自动中文汉化。x64dbg顺便讲下简单使用：随便拖入一个可执行文件，这可以看到四个窗口；左上角的反汇编窗口，这里显示是我们要分析的程序的反汇编代码：截取一行讲解00007FFA5A3C076A | 55 | push rbp | 看这里！！！
BUUCTF--xor
weixin_30876945的博客
09-04 739
测试文件：https://buuoj.cn/files/caa0fdad8f67a3115e11dc722bb9bba7/7ea34089-68ff-4bb7-8e96-92094285dfe9.zip?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoyMzl9.XW-jSA.6pb2caCKvD2RceQo5Ei...
BUUCTF——Reverse——xor
计算机硕士的博客
12-25 992
BUUCTF——Reverse——xor，详细解题步骤。
BUUCTF reverse:xor
qq_43786458的博客
10-08 787
1.查壳 64位文件
BUUCTF逆向wp xor
2302_81740139的博客
01-27 719
第五步 将提取到的数据放到VS code里编写的脚本中运行一下，得出了flag。这个for循环是对b数组里面的每一个元素进行了异或。且两次异或＝没有异或。之后我们再脚本中再异或一次即可得出答案。第一步 将下载好的文件拖入exeinfo查壳，该题为无壳，且为64位，直接拖入ida64中即可。简单分析一下，If语句则是判断b数组长度是否为33。跟进一下getline函数发现里面有一个read函数。第四步 一直跟进到此，按shift+e提取。以下是对read函数的说明。
BUUCTF逆向wp [MRCTF2020]Xor
2302_81740139的博客
07-19 970
我们可以得到这些信息：flag的长度为27（下面是对本条指令cmp edx 27指令的应用介绍：这条指令通常用在条件分支处理中，比如决定程序的下一步执行路径。根据 cmp 指令后的条件跳转指令（如 je, jne, jl, jg 等），程序可以根据比较结果跳转到不同的代码段。这样，cmp edx, 27 在程序中起到了决定程序流程的关键作用，根据 EDX 寄存器的值与 27 的比较结果来控制程序的执行路径。结合汇编代码和以上信息我们得出这就是一个简单的异或，将我们之前的字符串进行异或。
BUUCTF--reverse2
weixin_30876945的博客
09-04 782
测试文件：https://buuoj.cn/files/ef0881fc76e5bcd756b554874ef99bec/e8722e94-93d7-45d5-aa06-a7aa26ce01a1.rar?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoxNTJ9.XW-dPA.rxYLlTnLCwgbqaIazUX...
《BUUCTF逆向题解》——xor
qq_62735163的博客
04-10 2202
常规查壳 无壳 64位程序 用IDA打开，F5查看伪代码 很明显 _b就是input,global就是key了 input的每一位（除了第一位）与前一位的异或就是key了 查看key,对应着一个字符串 用shift+e取出数据（16进制） 开始写脚本 key=[0x66,0x0A,0x6B,0x0C,0x77,0x26,0x4F,0x2E,0x40,0x11,0x78,0x0D,0x5A,0x3B,0x55,0x11,0x70,0x19,0x46,0x1F,0x76,0x.
BUUCTF-Reverse：xor（涉及异或脚本编写）
_Co1a
11-21 8345
xor一般指异或。异或，英文为exclusive OR，缩写成xor异或（eor）是一个数学运算符。 题目地址：https://buuoj.cn/challenges#xor 用IDA载入，寻找main函数，F5打开伪C代码： int __cdecl main(int argc, const char **argv, const char **envp) { char *v3; // rsi int result; // eax signed int i; // [rsp+2Ch] [rb.
BUUCTF_xor
weixin_46009088的博客
10-16 2536
BUUCTF_xor 用IDA载入xor，按F5打开_main函数，查看C代码，如下： 有两个关键函数strlen和strcmp，strlen指出该字符串长度是33，strcmp将v6和global进行对比，可见global是xor后的结果，点击global来到字符串的位置，看到下面的字符串。 再点击进去找到最终的字符串： 用python写出注册机： s = ['f',0xA,'k',0xC,'w','&','O','.','@',0x11,'x',0xD,'Z',';','U',0x11,.
BUUCTF-逆向
weixin_52125240的博客
04-11 6212
BUUCTF-ReBUUCTF-逆向1.easyre2.reverse13.reverse2 BUUCTF-逆向 1.easyre 先用虚拟机看看是多少位的文件； 拖进IDA看看，一下子就出来了； 2.reverse1 先用虚拟机看看是多少位的文件； 打开IDA，查找字符串； 点击View->Open subviews->Strings 然后观察伪代码 所有的 ’ o ’全都变成 ’ 0 ‘ ； flag{hell0_w0rld} 3.reverse2 一样的看看文件是多少位的；
buuctf——xor
yhfgs的博客
05-27 2886
1.主要文件为xor，查壳，丢到DIE中。 无壳，64位文件。 2.丢到IDA中，找到main，F5. 3.分析代码， 由第一个if可知flag长度为33. for循环是对flag进行异或运算第一个数不变。 下一个if是比较flag和global（即flag异或运算后是global），查看global。 4.写脚本。 4.get flag ...
BUUCTF xor
m0_49025459的博客
02-17 386
然后我们用python写个脚本，来a^b=c 等于 a^c=b函数还还原出，flag。由下面的代码我们可知，在global存放的字符串是执行过上述算法后得到的字符串。由下面的代码我们可知，将输入的字符串从第二位开始，后一位与前一位异或。由下面的代码我们可知，字符串的长度为33位。跳到如下界面后，我们再次双击，下面的字符。我们就找到了，我们需要去疑惑的字符串了。然后使用按键F5，查看一下主函数。然后我们来分析一下这个这串代码。下载附件，用IDA-64打开。
buuctf xor
qq_66455531的博客
03-17 226
buuctf xor
BUUCTF 逆向1-48
zwb2603096342的博客
07-06 1520
BUUCTF逆向速刷
buuctf reverse xor
03-16
"buuctf reverse xor" 通常是指一种逆向工程竞赛中的题目，需要使用逆向工程技巧和知识来解决。这个问题的具体细节可能因比赛版本而异，因此需要更多信息才能提供详细的帮助。 一般来说，"xor" 是一种位运算符，...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值