buuctf——（GUET-CTF2019）re

最新推荐文章于 2024-11-18 13:03:04 发布
最新推荐文章于 2024-11-18 13:03:04 发布
阅读量370 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/yhfgs/article/details/117420047
版权
本文详细介绍了对64位文件进行逆向工程的过程，包括使用UPX脱壳、IDA反编译，重点解析了关键函数sub_4009AE，该函数用于计算flag，通过编写脚本最终得出flag{e165421110ba03099a1c039337}

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1.查壳。

upx壳，64位文件

2.脱壳，丢到IDA中反编译。

3.分析代码，看sub_4009AE.可以计算出flag（没有a[6]）

写脚本得到：flag{e"a[6]"65421110ba03099a1c039337}（之后我是一个一个试的得到a[6]==1）

4.get flag

flag{e165421110ba03099a1c039337}

 

 

re3sry
关注
buu-[GUET-CTF2019]re
qaq517384的博客
02-28 323
64位upx壳
buuctf——[ACTF新生赛2020]rome && buuctf——[GUET-CTF2019]re && buuctf——[FlareOn4]login
Dicked的博客
12-03 450
[ACTF新生赛2020]rome 加密运算 很像凯撒密码 第二个for循环进行了校验，把输入的值和v15-v30的初始值进行对比。 程序很简单，就是让我们输入一个字符串，然后判断大小写，进行相应的运算，最后得到了程序开头的数组 v15= [ ‘Q’,‘s’,‘w’,‘3’,‘s’,‘j’, ‘’,‘l’,‘z’,‘4’,’’,‘U’,‘j’,‘w’,’@’,‘l’ ] 由于加密运算里的那个%运算的逆运算很神奇，所以我就采取了最简单值观的暴力破解。 v15= [ 'Q','s','w','3','s'
BUUCTF-RE-[GUET-CTF2019]re
Henlenl的博客
04-21 1082
BUUCTF-[GUET-CTF2019]rePEID查壳关键代码分析脚本get flag PEID查壳 发现其实是UPX的壳,所以我们要先脱壳 UPX脱壳 关键代码分析 我们将脱壳后的文件，使用ida打开 查找字符串 其实这种情况有两种解法 ①:直接看代码,除就完事了 因为他是 N*a1[n] != M 那么我们就可以转化成 a1[n] = M // N ②:Z3求解器 利用z3求解器来求解各数组的元素 脚本 ①： a1 = [0]*32 a1[0]=chr(166163712//1629056)
buuctf [GUET-CTF2019]re
shdbehdvd的博客
08-07 547
睡觉。
Buuctf [GUET-CTF2019]re
m0_53482319的博客
11-16 295
发现输入flag的地方点进去然后交叉引用(x)追踪到主函数然后f5看伪代码sub_40F950一看就是printf，那么下面那个必然就是scanf.紧跟着下面一个if判断，条件为真，就说明破解成功。由此可知sub_4009AE为解题关键。双击进去看代码典型z3约束器求解直接拿Python写脚本结果乱七八糟，放到txt文档里面查找替换成列表。再放到python里遍历列表以字符型进行输出这里发现没有第6位，可以使用burpsuite进行爆破，我这里直接给出flag。
[buuctf][GUET-CTF2019]re
逆向萌新的博客
06-26 744
[buuctf][GUET-CTF2019]re
[buuctf] crypto全解——121-146（不建议直接抄flag）
热门推荐
ao52426055的博客
01-13 1万+
[BJDCTF2020]编码与调制 查看题目 曼彻斯特 6进制024A447B4469664D616E63686573746572636F64657D 通过解码16进制即可得到flag{DifManchestercode} [网鼎杯 2020 青龙组]you_raise_me_up 查看题目 #!/usr/bin/env python # -*- coding: utf-8 -*- from Crypto.Util.number import * import random n = 2 ** 512 m
BUUCTF misc 解题记录 二（超级详细）
qq_51090016的博客
04-14 5106
这里是从第四页开始的题目[SUCTF2018]followme（kali下搜索整个文件夹）蜘蛛侠呀 [SUCTF2018]followme（kali下搜索整个文件夹） 先导出http 再放到kali kali下输入grep -r ‘CTF’ ./文件名/ 蜘蛛侠呀
buuctf reverse 学习报告
最新发布
littlepieces的博客
11-18 447
DIE查壳，64位无壳，IDA打开，shift+f12。
buuctf刷题记录
mackilo的博客
02-16 3028
2022-1-16 reverse2 扔到IDA64里解析， F5生成伪代码 通过分析得出经过一定的变换后与flag进行比较的 查看flag的值，是{hacking_for_fun} 再返回前面看如何对flag进行变换的，将105、114、49转换成值， 箭头所指的函数功能为，把flag中存在的’i’以及’r’转换成’1’，进而得出正确flag。 2022-1-17 内涵的软件 下载好以后发现是乱码的exe文件，拖到ExeinfoPE里查看信息， 没有加壳，用IDA打开，查看main函数 可以看到跳
buu刷题 [GUET-CTF2019]re1
m0_56194555的博客
01-09 1862
buu刷题 [GUET-CTF2019]re1
BUUCTF--[GUET-CTF2019]re
Hk_Mayfly的博客
04-07 1186
测试文件：https://www.lanzous.com/ib3elba 脱壳 获取信息 64位文件 upx加壳 代码分析 1 __int64 sub_400E28() 2 { 3 const char *v0; // rdi 4 __int64 result; // rax 5 __int64 v2; // rdx 6 unsigned _...
[GUET-CTF2019]re
chneft的博客
11-29 964
从中可以看出v4是一个数组，那就把v4的定义修改一下，把它改成变量名为key，长度为32的数组，操作如下（y修改变量类型，n修改变量名）需要注意的是16号和17号元素顺序是倒过来的，在看伪代码的时候要注意到，同时还能发现key[6]是未知的。得到一个没有后缀的文件，拖进die里看一下，发现是upx压缩壳，直接用upx命令行工具进行解压缩就好。脱完壳后的文件再拖进die里分析，可知是linux平台的elf文件，直接放ida里分析。在网上看了别人的wp，得出以下的解决思路。查看这个字符串的交叉引用。
BUUCTF [GUET-CTF2019]re
liulala987的博客
08-21 702
CTF-reverse中有一类题目是通过约束方程求解变量的值，然后转化为对应的ASCII码，最终获得flag，约束方程以及要求解的未知数往往非常多，因此手算十分不现实，借助python中的z3模块可以很快完成求解。Z3求解器给我们提供了一个非常便利求解方式，我们只需要定义未知量（x,y等），然后为这些未知量添加约束方式即可求解。这里发现输出correct函数的是sub_4009AE函数 跟进sub_4009AE函数 发现以下伪c代码。这里进行的运算是X*a1[n]!利用Z3求解器编写代码。
逆向练习——[GUET-CTF2019]re
CYP11112的博客
11-06 591
拿题先查壳，养成好习惯。 发现有个UPX壳，先拿去虚拟机脱一下，发现脱不了。但是又看到 http://upx.sf.net进入这个网站下载一个UPX的脱壳工具，发现居然比虚拟机的还好使，主要可以在本机上运行。 成功脱壳后加载IDA 通过字符串找到主函数 { if ( 1629056 * *a1 != 166163712 ) return 0LL; if ( 6771600 * a1[1] != 731332800 ) return 0LL; if ( 3682944 * a1
BUUCTF Reverse/[GUET-CTF2019]re
ookami6497的博客
07-21 389
BUUCTF Reverse/[GUET-CTF2019]re 先查一下文件信息，发现是UPX加壳 用kali脱壳 得到脱壳后的文件 用IDA64位打开，跟踪跳转 __int64 __fastcall sub_400E28(__int64 a1, __int64 a2, __int64 a3, __int64 a4, __int64 a5, __int64 a6) { int v6; // edx int v7; // ecx int v8; // er8 int v
BUUCTF 逆向工程(reverse)之[GUET-CTF2019]re
weixin_44632787的博客
08-25 1391
用IDA打开，发现是有加壳的。所以需要先去壳（这里我用的是kali自带的upx脱壳） 因为找不到入口，所以先去找flag的关键词 最终找到关键函数sub_400E28 __int64 sub_400E28() { const char *v0; // rdi __int64 result; // rax __int64 v2; // rdx unsigned __int64 v3; // rt1 __int64 v4; // [rsp+0h] [rbp-30h] __int64
Web-CTF-帮助：用于Web渗透测试的实用脚本集
根据给定文件信息，可以看出这是一款针对Web CTF（Capture The Flag）竞赛的脚本集工具，名为"web-ctf-help"。Web CTF是一种信息安全竞赛，参与者需要找到网站的安全漏洞，并对其进行利用。此工具主要提供了一系列的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值