BugkuCTF-入门逆向

最新推荐文章于 2025-09-26 15:35:31 发布
原创 最新推荐文章于 2025-09-26 15:35:31 发布 · 243 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了如何在虚拟机中将压缩包解压后，利用IDA工具打开并分析程序，通过查找main函数及转义字符来揭示隐藏的flag。适合逆向工程和信息安全爱好者阅读。

在这里插入图片描述

  • 将压缩包放入虚拟机中

在这里插入图片描述
用ida打开
在这里插入图片描述
找到main打开在这里插入图片描述
发现这些转义即可得到flag
在这里插入图片描述
在这里插入图片描述

haozhu945
关注
[BugkuCTF] 入门逆向
Selukwe的博客
03-12 6375
题目链接：入门逆向 解题方法： 1、拖入 IDA 中，定位 main 函数，发现有许多 mov 指令，66H 是 'f'，6CH 是 'l'，推测这就是 flag 的 ASCII 码值。 2、有空的同学可以直接翻 ASCII 码表，翻译出 flag，懒的同学可以继续看。 3、不想查表的话也可以直接到系统栈里面去看，这就需要用到 OD。先下一个断点，然后单步运行，看看栈中的变化。 ...
CTF逆向Reverse入门学习路线（面向小白）
热门推荐
Sciurdae的博客
10-07 2万+
CTF逆向 Reverse入门学习路线（入门指南）面向小白
CTF逆向Reverse入门，从零基础到精通，看这一篇就够了！
最新发布
wangluo12138的博客
09-26 1456
CTF主要分为五个方向，Web、pwn、crypto、misc和reverse（逆向）
bugku的ctf逆向入门练习（逆向入门）
song_10的博客
11-07 7432
bugku逆向第五题：逆向入门 下载文件后发现是一个exe的可执行文件，双击出现如下界面： 还是先查壳： 发现不是有效的pe文件，用notpad打开试试： 发现是“image/png；base64”，猜测是经过base64加密的图片，将整段内容复制下来，base64转图片： 或者使用HTML的img标签的src属性（格式为：<img src "url"/>）...
Bugku——入门逆向
2401_83809941的博客
11-02 1085
（1）介绍：IDA是一款世界顶级的交互式反汇编器，被公认为是最好的逆向工程利器，它能够分析敌意代码，是攻击研究领域的重要工具。【注意】应用文件不能出现在中文目录下，否则会出现40343错误，如出现错误，请立刻将应用文件更换到非中文目录下。（1）在IDA里打开file里的baby.exe文件。得到：flag{Re_1s_S0_C0OL}
BugkuCTF-Reverse题入门逆向多解法
am_03的博客
08-28 872
补充：IDA里面十六进制转字符的快捷键：R 方法一 第一步PEID,这里可以看出程序是32位的 查壳：（无壳） 拖进IDA32分析： 先查看伪码：F5 找到main函数 发现有许多 mov 指令，66H 是 ‘f’，6CH 是 ‘l’，推测这就是 flag 的 ASCII 码值。 得到flag：flag{Re_1s_S0_C0OL} 方法二 也可以用动态调试的方法。 动态调试这就需要用到 OD。先下一个断点，然后单步运行，看看栈里的变化。 例如，我就找个 0x00401475 的地址。 在 OD
BugKu----游戏过关逆向题解
m0_63581842的博客
02-13 2629
开始的思路是，找到主函数去分析，速度比较慢，定位出现flag的函数；高效解题：可以直接用shift+F12直接去搜索flag，定位flag的位置。以下是综合自己的想法和网上的题解写的，有些复杂，记录自己写逆向题过程，希望对你有所帮助。将题目解压，发现是exe文件；拖入exeinfope查看对应程序的位数架构；看到是32位数拖入对应位数的ida，ida为以下界面：按tab键，进行反编译，得到下列的main函数分析main函数，双击main_0得到下面的界面看到题目要求，flag有 zsctf，【自己开始的思路
bugku的ctf逆向入门练习（Easy_vb）
song_10的博客
10-30 2079
bugku的逆向第二题：Easy_vb 下载附件后是一个exe的可执行程序，打开软件，似乎没有什么用： 查壳，发现程序是VB写的，无壳 先载入OD，搜索字符串，发现flag（MCTF{_N3t_Rev_1s_E4ay_}）： 下面再载入IDA看一看： 发现程序只有一个主函数，在反汇编窗口中发现flag： ...
bugku的ctf逆向入门练习（游戏过关）
song_10的博客
11-01 4736
bugku逆向第四题：游戏过关 下载后打开发现如下界面： 先查壳： 发现是VC++写的，无壳。接下来载入OD，调试发现，每次输入n，程序都会跳转到00F6E8F3处，周而复始往复循环 猜测这一段代码可能是对输入的n值进行判断的，因此利用jmp语句跳过这一段，让程序直接跳转到含有“done!!! the flag is”的那段地址即地址为00F6E940处： 修改处界面如下： ...
bugku 逆向入门
qq_35576225的博客
10-24 217
1.Exeinfope0.0.5.3查看结构，发现不是可执行文件。 2.以文本形式打开后提示是base64，base64转图片。
bugku---逆向--逆向入门
weixin_43980115的博客
03-13 1042
#知识点 ##PE文件：可执行文件，后缀名有exe,dll,ocx,sys,com ##notepad++:类似于winhex，但是他不会出现十六进制，此外，还可以进行文本编译，支持多种语言和语法 ##data:image/png base64问题：目的是将一些小的数据，直接嵌入到网页中，从而不用再从外部文件载入。我们把图像文件的内容直接写在了HTML（即网页中） 文件中，这样做的好处是，节省了一...
[BugKuCTF]入门逆向
Ruoten的博客
04-04 967
题目链接：入门逆向 解题方法： 1.下载压缩包解压后发现不能打开，先查壳： 2.发现无壳，拖入 IDA 中，定位 main 函数，发现有许多 mov 指令，66H 是 'f'，6CH 是 'l'，推测这就是 flag 的 ASCII 码值，鼠标点击66H，按键盘R键，就可以显示出字符得到flag。 ...
bugku 逆向题之逆向入门
沐一 · 林 的博客
07-31 523
bugku 逆向入门 继续开启全栈梦想之逆向之旅~ 这题是bugku的逆向题的逆向入门一开始拿到手为admin.exe,查看信息后发现无果 因为打不开的题目做过一些，所以直接去掉.exe后缀用记事本打开，直接搜索bugku，无果。 看到文件开头 不明白，所以上网搜了一下，是base64加密的图片，于是用在线网址(http://tool.chinaz.com/tools/imgtobase/)解密得到二维码，扫码即得flag ...
bugku逆向入门
2401_88422349的博客
10-28 234
用eseinfope，010查看，发现是个无壳的32位文件，用32位的ida查看。打开解压后发现是个.exe文件，但是打开后立马闪退。用ida打开后查看main函数，打开来就是flag。
bugku_入门逆向
cc_de_csdn的博客
09-09 593
1.使用od打开，查看字符串，发现Unicode类型有字符串提示： 2.进入反汇编界面发现有赋值语句，使用ida打开并找到赋值语句处，使用R将值转为字符 3.连接字符串得到flag:flag{Re_1s_S0_C0OL} ...
bugku-逆向-1、逆向入门
Onlyone_1314的博客
09-08 6434
首先下载逆向入门的exe的文件
ctf-逆向刷题路线
01-16
### CTF 逆向工程解题路线 #### 初步理解与工具准备 对于初次接触CTF中的Reverse类别，重要的是要先掌握基本概念并熟悉常用工具。逆向工程涉及分析已编译软件的行为及其内部结构而不访问源代码[^1]。 #### 掌握...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值