Bugku CTF Reverse.7 逆向入门

最新推荐文章于 2025-11-05 11:22:49 发布
原创 最新推荐文章于 2025-11-05 11:22:49 发布 · 296 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

博客围绕CTF挑战题目展开，用wine打不开，改用IDA打开，发现有png：base64信息，将其进行base64转png得到二维码，扫码后获得答案bugku{inde_9882ihsd8 - 0}。
CTF逆向Reverse入门学习路线（面向小白）
Sciurdae的博客
10-07 2万+
CTF逆向 Reverse入门学习路线（入门指南）面向小白
[BugkuCTF] 入门逆向
Selukwe的博客
03-12 6402
题目链接：入门逆向 解题方法： 1、拖入 IDA 中，定位 main 函数，发现有许多 mov 指令，66H 是 'f'，6CH 是 'l'，推测这就是 flag 的 ASCII 码值。 2、有空的同学可以直接翻 ASCII 码表，翻译出 flag，懒的同学可以继续看。 3、不想查表的话也可以直接到系统栈里面去看，这就需要用到 OD。先下一个断点，然后单步运行，看看栈中的变化。 ...
【网络安全】CTF逆向Reverse入门
最新发布
Python84310366的博客
11-05 1790
ollydbg，简称OD已经蛮久没有更新了，而且OD主要支持32位的PE文件调试和分析；所以这里我比较推荐使用Xdbg，Xdbg经常更新，还有自动中文汉化。顺便讲下简单使用：随便拖入一个可执行文件，这可以看到四个窗口；左上角的反汇编窗口，这里显示是我们要分析的程序的反汇编代码：截取一行讲解00007FFA5A3C076A | 55 | push rbp | 看这里！！！
bugku-writeup-Reverse-逆向入门
dark的博客
07-07 623
题目：逆向入门 工具：1. 010 editor 2. base to img 在线工具 3. QR_Research 二维码识别离线软件 01—010 editor查看 使用010 editor打开，发现数据类型为png,采用base64编码，然后尝试将admin.exe修改为admin.png,发现无法打开图片。 02—base to img 将010 editor中所有的内容复制到basetoimg在线工具http://tool.chi...
BUGKU 逆向题：入门逆向
weixin_30314793的博客
01-23 419
BUGKU 逆向题：入门逆向 入门逆向 将题目所给的文件打开，直接拖到ida里面，查看汇编代码。（建议不要直接F5，因为F5后看不到mov指令，我一开始就是这样的，找了半天。）如下图所示： 这时，发现调用print函数后面有很多mov指令。对照ascii表，发现66h是f，6Ch是l。那么显然，mov后面的十六进制数就是最终的flag。 flag为：flag{Re_1s_S0_C0OL} ...
bugku逆向入门
2401_88422349的博客
10-28 266
用eseinfope，010查看，发现是个无壳的32位文件，用32位的ida查看。打开解压后发现是个.exe文件，但是打开后立马闪退。用ida打开后查看main函数，打开来就是flag。
BugkuCTF-Reverse题入门逆向多解法
am_03的博客
08-28 928
补充：IDA里面十六进制转字符的快捷键：R 方法一 第一步PEID,这里可以看出程序是32位的 查壳：（无壳） 拖进IDA32分析： 先查看伪码：F5 找到main函数 发现有许多 mov 指令，66H 是 ‘f’，6CH 是 ‘l’，推测这就是 flag 的 ASCII 码值。 得到flag：flag{Re_1s_S0_C0OL} 方法二 也可以用动态调试的方法。 动态调试这就需要用到 OD。先下一个断点，然后单步运行，看看栈里的变化。 例如，我就找个 0x00401475 的地址。 在 OD
bugku的ctf逆向入门练习（游戏过关）
song_10的博客
11-01 4751
bugku逆向第四题：游戏过关 下载后打开发现如下界面： 先查壳： 发现是VC++写的，无壳。接下来载入OD，调试发现，每次输入n，程序都会跳转到00F6E8F3处，周而复始往复循环 猜测这一段代码可能是对输入的n值进行判断的，因此利用jmp语句跳过这一段，让程序直接跳转到含有“done!!! the flag is”的那段地址即地址为00F6E940处： 修改处界面如下： ...
CTF比赛 Reverse 逆向方向：入门规划精讲_ctf中reverse是什么
2401_87299399的博客
09-21 1570
逆向工程是一个持续学习的过程，初学者应该保持耐心，不断练习和学习。随着经验的积累，你将能够解决更复杂的挑战，并在CTF比赛中取得更好的成绩。记住，每个成功的逆向CTFer都是从基础开始的，所以不要害怕挑战自己！希望这篇文章能帮助你在CTF逆向方向上取得进展！
bugku的ctf逆向入门练习（入门逆向）
热门推荐
song_10的博客
10-29 1万+
bugku的逆向第一题：入门逆向 下载压缩包解压后发现不能打开，先查壳： 发现无壳，载入OD后 发现一段赋值操作的代码，载入IDA，在主函数中找到这段代码： 选中每个语句按“R”转字符串，得到flag：flag{Re_1s_S0_C0oL} ...
bugku的ctf逆向入门练习（逆向入门）
song_10的博客
11-07 7445
bugku逆向第五题：逆向入门 下载文件后发现是一个exe的可执行文件，双击出现如下界面： 还是先查壳： 发现不是有效的pe文件，用notpad打开试试： 发现是“image/png；base64”，猜测是经过base64加密的图片，将整段内容复制下来，base64转图片： 或者使用HTML的img标签的src属性（格式为：<img src "url"/>）...
bugku 逆向入门
plant1234的博客
06-08 878
首先根据题目，下载附件得到.exe文件， 根据做题思路一般先看文件有没有壳，用PEID打开： 发现无壳，于是就利用OD打开 发现，汇编赋值语句：mov byte ptr ss:[esp+0x2F],0x66 且0x66是ASSIL值,的f ,猜测是flag: 在利用IDA打开，找到这段代码选中用R键转换为字符串，得到flag： ...
Bugku——入门逆向
2401_83809941的博客
11-02 1159
（1）介绍：IDA是一款世界顶级的交互式反汇编器，被公认为是最好的逆向工程利器，它能够分析敌意代码，是攻击研究领域的重要工具。【注意】应用文件不能出现在中文目录下，否则会出现40343错误，如出现错误，请立刻将应用文件更换到非中文目录下。（1）在IDA里打开file里的baby.exe文件。得到：flag{Re_1s_S0_C0OL}
bugku-逆向-1、逆向入门
Onlyone_1314的博客
09-08 6454
首先下载逆向入门的exe的文件
bugku 逆向题之逆向入门
沐一 · 林 的博客
07-31 530
bugku 逆向入门 继续开启全栈梦想之逆向之旅~ 这题是bugku的逆向题的逆向入门一开始拿到手为admin.exe,查看信息后发现无果 因为打不开的题目做过一些，所以直接去掉.exe后缀用记事本打开，直接搜索bugku，无果。 看到文件开头 不明白，所以上网搜了一下，是base64加密的图片，于是用在线网址(http://tool.chinaz.com/tools/imgtobase/)解密得到二维码，扫码即得flag ...
[BugKuCTF]入门逆向
Ruoten的博客
04-04 984
题目链接：入门逆向 解题方法： 1.下载压缩包解压后发现不能打开，先查壳： 2.发现无壳，拖入 IDA 中，定位 main 函数，发现有许多 mov 指令，66H 是 'f'，6CH 是 'l'，推测这就是 flag 的 ASCII 码值，鼠标点击66H，按键盘R键，就可以显示出字符得到flag。 ...
2021 BugKu CTF AWD排位赛真题解析
CTF比赛通常分为多个环节，包括但不限于密码学（Crypto）、逆向工程（Reverse Engineering）、二进制分析（Binary Analysis）、漏洞挖掘（Pwn）、Web安全（Web）、取证（Forensics）等。在AWD模式中，所有参赛队伍...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

LoseHu

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值