[Buuctf] xor

原创 已于 2024-02-25 10:26:30 修改 · 1k 阅读 · 10 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#汇编 #网络安全

于 2024-02-25 10:25:31 首次发布

在这里插入图片描述

1.查壳

在这里插入图片描述
不是exe文件，是Mac OS64位文件，没有壳。

2.用64位IDA打开

在这里插入图片描述
找到main函数，F5查看反汇编
在这里插入图片描述
这里global是已有字符串，_b是我们输入的字符串，_b在经过异或运算之后，如果与global相同，则输出"Success"。
所以我们要拿到的flag是输入的_b
双击global查看
在这里插入图片描述
接下来开始写脚本

key = [ 'f',0xA,'k',0xC,'w','&','O','.','@'
最低0.47元/天 解锁文章
BUUCTF re xor 1
qq_42921782的博客
12-11 472
逆向入门
从零开始的[BUUCTF-xor]
Almosttmr的博客
10-09 625
[BUUCTF-xor] 前言： 认识了简单的伪代码之后，要开始看复杂的了。 1. 在exeinfo中确认信息后，放入ida，找到main函数，f5查看伪代码 直接从网上扒来的图，因为我第一眼真的看不懂啊呜呜 逻辑具体是：首先判断我们的输入v6长度是否为33，不是就进入label_12，下面可以看到就是返回"Failed"。 然后i=1，v6[1]代表从输入的第二位开始，^=表示异或（即xor）。即把两个数据二进制化，对位相同则输出0，不同输出1，再以输出的二进制转换回来。 例子：5和3转为二进制分别为：
BUUCTF--xor
weixin_30876945的博客
09-04 773
测试文件：https://buuoj.cn/files/caa0fdad8f67a3115e11dc722bb9bba7/7ea34089-68ff-4bb7-8e96-92094285dfe9.zip?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoyMzl9.XW-jSA.6pb2caCKvD2RceQo5Ei...
[BUUCTF]REVERSE解题记录 xor
weixin_44192213的博客
02-26 500
1.文件较小，直接拖入ida中查看代码 2.根据代码 14行代码可以看出一共有33长度的字符串 19行可以 看出是将v7中每一个字符都与前一位进行异或运算，得到的结果与global作比较。点击global查看字符串 3.根据题目编写脚本 key = [ 'f',0xA,'k',0xC,'w','&','O','.','@',0x11,'x',0xD,'Z',';','U',0x11,'p',0x19,'F',0x1F,'v','"','M','#','D',0xE,'g',6,.
BUUCTF_xor
weixin_46009088的博客
10-16 2568
BUUCTF_xor 用IDA载入xor，按F5打开_main函数，查看C代码，如下： 有两个关键函数strlen和strcmp，strlen指出该字符串长度是33，strcmp将v6和global进行对比，可见global是xor后的结果，点击global来到字符串的位置，看到下面的字符串。 再点击进去找到最终的字符串： 用python写出注册机： s = ['f',0xA,'k',0xC,'w','&','O','.','@',0x11,'x',0xD,'Z',';','U',0x11,.
【buuctf】xor
qq_37301470的博客
02-10 852
buuctf xor 主函数 int __cdecl main(int argc, const char **argv, const char **envp) { char *v3; // rsi@1 __int64 v4; // rax@8 signed int i; // [sp+2Ch] [bp-124h]@2 char input[264]; // [sp+40h] [bp-110h]@1 __int64 v8; // [sp+148h] [bp-8h]@1 v8 = *
buuctf xor 详细题解
最新发布
2301_79883204的博客
12-01 469
Mach-O 是 Mach object 的缩写，是 macOS/iOS 系统的目标文件、静态库、动态库等的标准格式文件。在应用程序的编译链接过程中，编译器先将源文件编译成汇编文件，再生成.o 目标文件，链接器将各.o 文件与系统文件最终生成可执行文件，而 Mach-O 文件在其中作为一种中间文件形式存在。选中aFKWOXZUPFVMDGH。_b的值要和global相等。双击，ctrl+x,F5。
buuctf xor1
2301_79809688的博客
05-04 741
函数设定了一个v5的值，然后v5做了一个异或，之后与global的值作比较，我们可已看出flag做异或的值就在global中，我们进行一个追踪。找到global中存放的值，选中后，shift+e提取数据。发现第一位数没有进行异或操作，我们开始写揭秘脚本。点击aFKWOXZUPFVMDGH，继续追踪。使用工具：ida，exeinfope。确定main函数位置 ，点击反编译打开。发现无壳，用64位ida打开。千秋万代，一统江湖！
Buuctf xor 解题记录
jsbbd12的博客
07-28 465
buuctf xor的解题记录
buuctf xor
09-04
综上所述，buuctf xor是一个题目的一部分，要求使用IDA打开附件并进行分析和解密操作。具体的解密步骤需要进一步分析附件中的代码和逻辑。<span class="em">1</span><span class="em">2</span><span class="em">3 ##...
Buuctf中的XOR
在Web和Reverse坑里游泳中。。。。
11-08 412
最近突然忙起来了，忙里偷闲的做道题。
buuctf——xor
yhfgs的博客
05-27 3070
1.主要文件为xor，查壳，丢到DIE中。 无壳，64位文件。 2.丢到IDA中，找到main，F5. 3.分析代码， 由第一个if可知flag长度为33. for循环是对flag进行异或运算第一个数不变。 下一个if是比较flag和global（即flag异或运算后是global），查看global。 4.写脚本。 4.get flag ...
BUUCTF xor
m0_49025459的博客
02-17 428
然后我们用python写个脚本，来a^b=c 等于 a^c=b函数还还原出，flag。由下面的代码我们可知，在global存放的字符串是执行过上述算法后得到的字符串。由下面的代码我们可知，将输入的字符串从第二位开始，后一位与前一位异或。由下面的代码我们可知，字符串的长度为33位。跳到如下界面后，我们再次双击，下面的字符。我们就找到了，我们需要去疑惑的字符串了。然后使用按键F5，查看一下主函数。然后我们来分析一下这个这串代码。下载附件，用IDA-64打开。
BUU ctf之xor
weixin_47158947的博客
07-15 2641
需要用的知识点：两次xor等于没有xor 学到的软件操作：shift+e提取字符数组！！！！ 1.主函数反汇编得到伪代码 下面展示一些 内联代码片。 下面展示一些 内联代码片。 int __cdecl main(int argc, const char **argv, const char **envp) { char *v3; // rsi int result; // eax signed int i; // [rsp+2Ch] [rbp-124h] char v6[264]; // [
BUUCTF逆向题Xor
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
09-08 2698
1、IDA（32位）①、运行程序，发现窗口会出现一段字符串我们在字符串窗口尝试找一下这串字符双击定位到关键位置，双击选中这段字符串，交叉引用显示图表视图，会发现无法生成伪代码，那就分析汇编代码②、由mov al,[edx] 可知 al 保存着 edx 的值，inc edx 表示edx自增 1 ，cmp edx,1Bh 是 edx 的值与 1Bh（十进制：27） 进行比较，若 edx 的值大于 27 则执行 wrong 那一块的代码。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值