bugku-Reverse

最新推荐文章于 2024-05-06 22:31:35 发布
最新推荐文章于 2024-05-06 22:31:35 发布
阅读量138 收藏
点赞数 1
文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_65204980/article/details/133278333
版权

1、入门逆向

拖入ida搜索得到flag

2、Easy_vb

拖入ida搜索得到flag

3、Easy_Re

拖入ida搜索得到flag（alt+t）

4，逆向入门

拖入ida发现base加密图片

方法一Base转图片

方法二直接保存出来改为html后缀

5，树林里的小秘密

拖入ida中发现py后缀

猜Py反序得到base加密的flag

小犹太879
关注
Bugku 逆向（reverse）
Anqi__的博客
01-13 1510
Bugku 逆向（reverse） 小菜鸡从今天开始要做bugku啦，本文记录一下做过的bugku逆向题目，希望这个假期可以进步一点点~~ 入门逆向 ida载入查看main函数，双击后看到一长串十六进制数，按r快捷键转为字符，得到flag。 Easy_Re 查壳，无壳 运行一下得到的exe程序，发现是简单的校验flag是否正确，flag应藏在程序中。 shift+f12查看字符串，发现flag get 应为得到flag的入口，双击进入后右键同步到16进制视图，得到flag。 或者查找字符
BugkuCTF-Reverse题入门逆向多解法
am_03的博客
08-28 707
补充：IDA里面十六进制转字符的快捷键：R 方法一 第一步PEID,这里可以看出程序是32位的 查壳：（无壳） 拖进IDA32分析： 先查看伪码：F5 找到main函数 发现有许多 mov 指令，66H 是 ‘f’，6CH 是 ‘l’，推测这就是 flag 的 ASCII 码值。 得到flag：flag{Re_1s_S0_C0OL} 方法二 也可以用动态调试的方法。 动态调试这就需要用到 OD。先下一个断点，然后单步运行，看看栈里的变化。 例如，我就找个 0x00401475 的地址。 在 OD
BUGKU-逆向(reverse)-writeup
weixin_30371469的博客
12-04 1009
目录 入门逆向 Easy_vb Easy_Re 游戏过关 Timer(阿里CTF) 逆向入门 love LoopAndLoop(阿里CTF) easy-100(LCTF) SafeBox(NJCTF) ...
Bugku 逆向
H4ppyD0g的博客
02-01 701
IDA常用快捷键 F5 切换成伪代码 Tab 汇编指令和伪代码切换 空格 反汇编窗口切换(列表视图、图形视图) shift+F12 字符串窗口 N 重命名 ： 注释只在该处出现 ； 注释在所有交叉参考处出现 H 10进制和16进制切换 R 字符转换 汇编 Ollydbg使用 https://blog.youkuaiyun.com/weixin_42172...
Bugku，Reverse：Easy_Re
Pai_Space
11-05 359
此题目与攻防世界re1相同 1.解题过程： （1） 下载附件打开，输入测试 首先查壳 无壳（刚开始我以为是有壳，然后脱壳，发现没有壳，下图是我进行脱壳时的程序） 按照流程32位直接拖入IDA查看 shift+f12查找字符串，没有特别的东西 f5反汇编查看伪代码 （2）分析： 所以查看寄存器 其中有一段数据 按下a键转换为字符串 即为flag （3）出现的问题 ①在末尾转换字符串时使用r键会出现 00413E44 合并到了 00413E34 中
【BugkuCTF】Reverse--入门逆向
VZZmieshenquan的博客
02-11 1156
Description: 来源：XJNU 文件：https://ctf.bugku.com/files/46839844a2b6a297615d94a3598df811/baby.zip Solution: 永远的第一步PEID,这里可以看出程序是32位的拖到IDA里面看看重点代码 mov byte ptr [esp+2Fh], 66h mov byte ptr [esp+...
bugku-writeup-Reverse-逆向入门
dark的博客
07-07 537
题目：逆向入门 工具：1. 010 editor 2. base to img 在线工具 3. QR_Research 二维码识别离线软件 01—010 editor查看 使用010 editor打开，发现数据类型为png,采用base64编码，然后尝试将admin.exe修改为admin.png,发现无法打开图片。 02—base to img 将010 editor中所有的内容复制到basetoimg在线工具http://tool.chi...
BugkuCTF-Reverse题游戏过关多解法
am_03的博客
08-28 1757
解题流程 下载程序 运行： 翻译为： 玩游戏 n是灯的序列号，m是灯的状态 如果第n个灯的m是1，它就亮，如果不是，它就灭 起初所有的灯都关上了 现在您可以输入n来更改其状态 但是你应该注意一件事，如果你改变Nth的状态p、 （N-1）th和（N+1）th的状态也改变 所有灯亮起时，flag将出现 现在，输入n 输入n，n（1-8） 就是输入一个1到8之间的数，例如1：就会改变周围的三个数的状态，令8、1、2三个数变亮，再输入一个2：也会改变2周围三个数的状态，令1、2熄灭，3亮起。多次输入后，最后8个数
BugKu---树木的小秘密逆向题解
m0_63581842的博客
02-17 1422
注意要装好Python，我装了python，没配置环境导致输入python pyinstxtractor.py easy_reverse.exe 运行不出来。Uncompyle6，是一个Python原生的跨版本反编译器，是decompyle, uncompyle, uncompyle2的后继版本。在cmd中，输入 dir /b 知道在easy_reverse.exe_extracted文件夹下面的文件，可以很显眼地看到123这个文件。可以看到很多Py的，猜测打包成exe文件之前就是python写的。
bugku reverse方向游戏通关多解法
最新发布
2302_81097378的博客
05-06 447
俗话说条条大路通罗马，在逆向解题界也有这种说法，在一个题目的背后也可以通过不同的方法进行解题和逆向分析，下面就是一个典型的多解题目在bugku上有这么一道题目，拿游戏的幌子来进行解密题目链接：链接: https://pan.baidu.com/s/1Mk-cPNkLSK0mXT_eLP_51g?pwd=2psm 提取码: 2psm。
【BugkuCTF】Reverse--游戏过关
VZZmieshenquan的博客
02-15 838
Description: 作者：Docupa 文件：https://ctf.bugku.com/files/d2935133b45ff7a32b2b9436851959d0/ConsoleApplication4.exe Solution: 永远的第一步PEID扔到IDA里搜搜字符串能不能出啥 Flag: ...
【BugkuCTF】Reverse--Easy_Re
VZZmieshenquan的博客
02-11 847
Description: flag格式：DUTCTF{xxxx} Hint: 1.逆向常用的工具有IDA 、ollydbg 文件：https://ctf.bugku.com/files/9275b6de25ac17d9c202fc080273876f/re1.exe Solution: 永远的第一步PEID，发现是Cpp编写的32位程序 扔进IDA里，直接在16进制编辑器里Alt+T搜索...
【BugkuCTF】Reverse--Easy_vb
VZZmieshenquan的博客
02-11 694
Description: flag格式：flag{xxxx} 文件：https://ctf.bugku.com/files/bbcc1a0688fbf3443febd43c2aca0b93/easy_vb.exe Solution: 永远的第一步PEID，发现是用VB写的32位程序先扔进IDA看看，题目说flag格式有flag那就Alt+T搜搜有没有flag字符串…… 没有，再搜搜bugk...
[BUGKU] [REVERSE] 入门逆向
Stan冲冲冲
05-18 497
[BUGKU] [REVERSE] 入门逆向 下载附件然后拉进IDA Hi~ this is a babyre 按x发现交叉引用 按TAB转换成汇编 .text:0040147A mov byte ptr [esp+2Fh], 66h .text:0040147F mov byte ptr [esp+2Eh], 6Ch .text:00401484 mov byte ptr [es
Bugku题目Reverse逆向部分wp（持续更新）
苦行僧的妖孽日常
11-01 473
Bugku题目Reverse逆向部分wp（持续更新）
BUGKU三道简单的reverse题目
The end
03-28 1188
文章目录Hello Smali2树木的小秘密NoString Hello Smali2 下下来有一个java文件 最简单的方法 既然给了源码，编译一下直接运行即可 树木的小秘密 下下来是一个这样的程序 拖到查壳工具里面看看 发现是一个py程序 用archive_viewer.py提取生成的exe中的pyc文件 使用x提取123和struct文件 由于pyc文件都有一个magic head,pyinstaller生成exe的时候会把pyc的magic部分去掉，在反编译的时候需要自己补齐 ,这个可以
Writeup of Mountainclimbing(reverse) in BugKu
cossack9989的博客
12-09 1669
好题啊！ 首先扔到IDA里大致看一下逻辑 （改了函数名，数组名，变量名） 大概就是，用伪随机序列打印了一个如下图的二维数组，然后用L和R控制方向，走到哪里就把所在位置的元素值加入score s=[ [77], [5628, 6232], [29052,1558, 26150], [12947,29926,11981,22371], [4078, 28629,4665,
Bugku 五道reverse新手题
太阳照耀我走四方
07-15 817
BugKu五道reverse新手题 1.入门逆向 考点：简单的IDA操作，按R转换字符 用PE查看软件信息，32位。 直接拖入IDA32位打开。! 既然是32位的IDA，打开之后，F5查看伪代码，没有结果。 在主main函数里能看到 按R转换为字符。 得到flag。 总结：这个题入门题，主要按R转换就行。 2.signin 考点：安卓逆向，base64转换 拿到文件看到后缀名是apk，想到应该是安卓文件。 用PE看看。 用IDA打开看看。 直接一堆数据。摸不着思路，百度一下。发现是安卓逆向
bugkuctf练习平台reverse部分writeup
saltyfish_yuch的博客
09-06 8379
题目地址：http://123.206.31.85/challenges 题目：Easy_vb flag格式：flag{xxxx} 题目来自MCTF，原题目格式：MCTF{xxxx} 打开下载的文件是这样的界面 于是用IDA打开 找到flag 题目：Easy_Re flag格式：DUTCTF{xxx
BUGKU CTF (reverse篇)
weixin_51387754的博客
08-16 709
CTF/AWD一体化平台，部分赛题采用动态FLAG形式，避免直接抄袭答案。 平台有题库、赛事预告、工具库、Writeup库等模块。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值