buu: [WUSTCTF2020]level1

最新推荐文章于 2025-02-13 19:23:09 发布

慢慢来882

最新推荐文章于 2025-02-13 19:23:09 发布

阅读量249

点赞数

文章标签：网络安全 c++

本文链接：https://blog.youkuaiyun.com/weixin_60553183/article/details/122137335

版权

博客讨论了在逆向工程中如何直接找到main函数并编写脚本，强调不应过度复杂化问题，避免浪费时间在不必要的深入计算上。内容涉及逆向工程的基本思路和简化问题的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

打开文件有output 和文件，放入ida

直接到main函数。看到直接照抄逆着写脚本。

这题告诉我不能想太多，不能说是一个数要先反向运算后要和1&后进行为0或不为0的判断，不会这么深，这样会白费很多时间。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

慢慢来882

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

BUUCTF 逆向工程(reverse)之[WUSTCTF2020]level1

weixin_44632787的博客

08-25

801

下载好题目后，可以看到level1和output.txt这两个文件。其中output.txt里面的数字就是我们要逆向的地方。用IDA打开，进入到主函数 int __cdecl main(int argc, const char **argv, const char **envp) { FILE *stream; // ST08_8 signed int i; // [rsp+4h] [rbp-2Ch] char ptr[24]; // [rsp+10h] [rbp-20h] unsigne

buu-[WUSTCTF2020]level4

qaq517384的博客

03-14

3252

64位elf文件先运行 Traversal type 1:2f0t02T{hcsiI_SwA__r7Ee} Traversal type 2:20f0Th{2tsIS_icArE}e7__w Traversal type 3: //type3(&x[22]); No way! ida查看字符串无恙查看main函数 int __cdecl main(int argc, const char **argv, const char **envp) { puts("Practice m

参与评论您还未登录，请先登录后发表或查看评论

buu_level1

weixin_52118017的博客

12-01

190

用ida打开，得到的关键代码如下：乘法，除法逆一下就行。直接写py脚本解： with open('output.txt','r') as f: data = f.read() print(data.replace('\n',',')) out = [0,198,232,816,200,1536,300,6144,984,51200,570,92160,1200,565248,756,1474560,800,6291456,1782,65536000] flag = '' for i in r

buuctf——（WUSTCTF2020）level1

yhfgs的博客

06-02

1104

1.得到俩个文件一个file，一个txt文件。先打开txt看到是一系列数字。在用DIE对file查壳。

BUUCTF [WUSTCTF2020]level1

liulala987的博客

08-20

169

把level文件拖入IDA 查看main函数 F5大法查看伪c代码。解压文件夹打开output.txt 发现一串数字。这段代码通过一个从 1 到 19 的循环，对。数组中的每个字节进行处理，并打印处理结果。），然后将结果作为无符号整数打印出来。），同样以无符号整数的形式打印结果。这里记得用flag包裹哦！），则将该字节的值左移。解密思路就是一个逆过程。

BUUCTF - [WUSTCTF2020]level1

:-)

11-20

2730

BUUCTF - [WUSTCTF2020]level1 题目给了我们两个文件一个程序，一个output 开始分析程序文件 64位ELF文件，无保护进入64位ida进行分析很简单的main函数，有output数据，咱去写个python脚本，应该就出来了 ls = [198,232,816,200,1536,300,6144,984,51200,570,92160,1200,565248,756,1474560,800,6291456,1782,65536000] for i in range(0,1

[BUUCTF]-PWN:wustctf2020_easyfast解析(fastbin double free)

2301_79326813的博客

02-06

444

又是堆题，查看保护再看ida大致就是alloc创建堆块，free释放堆块，fill填充堆块，以及一个getshell的函数，但要满足条件。值得注意的是free函数没有清空堆块指针所以可以用double free有两种解法。

buu-[WUSTCTF2020]level1

qaq517384的博客

03-01

244

64位和一个output.txt 查看主函数 int __cdecl main(int argc, const char **argv, const char **envp) { FILE *stream; // ST08_8 signed int i; // [rsp+4h] [rbp-2Ch] char ptr[24]; // [rsp+10h] [rbp-20h] unsigned __int64 v7; // [rsp+28h] [rbp-8h] v7 = __readf

【BUUCTF逆向题】[WUSTCTF2020]level3（魔改base64编码表）

最新发布

Power的博客

02-13

928

Base64、魔改编码表、Start、不在main函数中、ELF远程调试、随波逐流Base64解码

buuctf——[WUSTCTF2020]level1

Nike_name的博客

10-09

233

一天两道CTF！

buu题解—相册，level1

m0_73393932的博客

12-31

264

逆向

BUUctf逆向刷题---[WUSTCTF2020]level1

CYP11112的博客

10-07

364

将文件加载到ida 发现flag其实就是与output.txt里面的数字息息相关。 output里面刚好也是十九个数字然后看了看程序，发现是比较简单的逆向，可以直接写代码。 a=[198,232,816,200,1536,300,6144,984,51200,570,92160,1200,565248,756,1474560,800,6291456,1782,65536000] flag="" for i in range(19): if((i+1)&1): flag+=chr(a[i]

BUUCTF Reverse/[WUSTCTF2020]level1

ookami6497的博客

07-23

226

BUUCTF Reverse/[WUSTCTF2020]level1 查看信息，是ELF文件用IDA64打开，找到main函数查看伪代码 int __cdecl main(int argc, const char **argv, const char **envp) { int i; // [rsp+4h] [rbp-2Ch] FILE *stream; // [rsp+8h] [rbp-28h] char ptr[24]; // [rsp+10h] [rbp-20h] BYREF

[BUUCTF]REVERSE——[WUSTCTF2020]level1

BangSen1的博客

03-05

222

[WUSTCTF2020]level1 附件有两个。 output.txt里是一堆数字 64位ida打开第一个附件，检索字符串，进入主函数界面打开flag文件读出了flag文件里的内容，再进行处理后输出。附件中output.txt，应该就是输出后的内容，把里面的数据逆向算一下应该就是flag里的内容 ...

【BUUCTF逆向题】[WUSTCTF2020]level1、[GUET-CTF2019]re

Power的博客

02-03

1319

打开文件夹一个无后缀文件一个txt输出文档文件放入WinHex发现是ELF程序，用Exeinfo查看64位无壳丢入IDA64，main函数F5反编译后阅读程序先将flag文件的内容赋值到第三方数组中然后根据数据所在序号是奇数偶数分别使用不同的处理方式输出按位与运算：将数据转换为二进制然后逐位比较，都是1则为1否则为0:，“全真则真，一假则假”；左移运算符，二进制数据所有向左移一位，右边补0（正数，负数不同），这里数据都是正数，所以**>>** 右移运算符可以作为逆向运算符。

[WUSTCTF2020]level1

wp568的博客

09-02

282

i&1 – 按位与运算，取 2进制整数 i 的最低位，如果最低位是1 则得1，如果最低位是0 则得0。奇数 i 的最低位是1，偶数i 的最低位是0。1、将level1加后缀exe,用脱壳工具“Exeinfo PE万能查壳软件”发现没有壳，是64位的。output.txt文件中输出的数字，是通过i是奇数还是偶数，决定了输出的值。2、用反编译工具IDA（64）打开level1.exe。两个文件，一个level1，一个output.txt。看到flag字样，按F5查看伪代码。

buuctf [WUSTCTF2020]level1

shdbehdvd的博客

08-06

371

颠了。

BUU BRUTE 1 1

12-08

BUU BRUTE 1 是一道网络安全相关的题目，通常出现在CTF（Capture The Flag）竞赛中。这类题目主要考察选手对暴力破解（Brute Force）技术的理解和应用。暴力破解是一种通过尝试所有可能的密码组合来破解密码的方法，通常用于破解弱密码或加密算法。在这类题目中，选手通常需要编写脚本或使用现有的工具来自动化地尝试大量的密码组合，直到找到正确的密码为止。以下是一些常见的步骤和工具： 1. **理解题目要求**：首先需要仔细阅读题目的描述，理解需要破解的目标是什么，例如是一个登录系统、一个加密文件等。 2. **收集信息**：收集所有可能的信息，包括用户名、密码长度、密码组成规则等。这些信息可以帮助缩小密码搜索范围，提高破解效率。 3. **选择工具**：根据题目要求和目标系统选择合适的工具。常见的暴力破解工具有Hydra、John the Ripper、Hashcat等。 4. **编写脚本**：如果现有的工具不能满足需求，可以编写自定义脚本。例如，使用Python编写脚本调用目标系统的API进行登录尝试。 5. **执行破解**：运行工具或脚本，开始暴力破解过程。根据密码复杂度和系统响应速度，破解时间可能从几秒到几小时不等。 6. **验证结果**：一旦找到正确的密码，验证其有效性并提交答案。