buuctf————[FlareOn4]IgniteMe

最新推荐文章于 2024-11-30 20:04:13 发布

re3sry

最新推荐文章于 2024-11-30 20:04:13 发布

阅读量844

点赞数

文章标签：安全其他

本文链接：https://blog.youkuaiyun.com/yhfgs/article/details/120461095

版权

1.查壳。

无壳，32位。

2.IDA反编译。

函数很少，看到start代码。知道关键函数是sub_401050，跟进。

很简单的逻辑就是把flag（byte_403078）逆序与前一位异或，第一位先与v4异或。

得到byte_403180与byte_403000比较（及异或后是byte_403000）。

v4的值：0x04

（要是看不懂，可以跑一下，在循环之前设置断点，运行后v4的值会存在esp+0xb处）

3.脚本解密。

4.get flag

flag{R_y0u_H0t_3n0ugH_t0_1gn1t3@flare-on.com}

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

re3sry

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

BUUCTF--[FlareOn4]IgniteMe

Hk_Mayfly的博客

04-16

717

测试文件：https://lanzous.com/ibh1vch 代码分析 void __noreturn start() { DWORD NumberOfBytesWritten; // [esp+0h] [ebp-4h] NumberOfBytesWritten = 0; hFile = GetStdHandle(0xFFFFFFF6); dword_4030...

[FlareOn4]IgniteMe-buuctf

Lenard404的博客

03-15

883

buuctf做题记录查壳 32位无壳 IDA分析反编译start函数逻辑很清晰，先获取输入的字符串，然后进行加密，最后与密文进行比较。查看加密函数：逻辑也很清晰，输入从末端到首段，尾部与v4异或，其余与后一位的字符异或。看看V4是什么：没看懂，所以选择了OD进行动调，找到xor异或的那条命令，查看相应寄存器，得到v4=0x4。分析过程结束，可以写脚本了。 #include<iostream> using namespace std; int main() { int

参与评论您还未登录，请先登录后发表或查看评论

[FlareOn4]IgniteMe

最新发布

weixin_46345817的博客

11-30

310

分析一下，第八行是输出G1v3M3T3hFl4g，然后进入sub_4010F0函数，之后在sub_401050函数中进行判断flag是否正确，如果正确输出G00dJ0b，否则输出N0tT00H0tRWe7r。Buffer就是这里的a1，从这里我们可以看出这是一个取长度的函数，v0就是Buffer的长度。19-22行是将v5的值赋给一个变量并进行判断，如果v5=10或者13则不进行赋值。第15行是给v0赋值，进入sub_401020函数发现。v4是sub_401000函数的返回值，查看一下。

BUUCTF-[FlareOn4]IgniteMe

qq_66455531的博客

07-05

393

_ROL__经过搜索发现是汇编的循环左移指令，那么循环右移就是__ROR__，但这里是__ROL4__，我们不知道是什么，于是就通过调试来找到这个值。这里，v4本来等于0x00700004的，我的理解是：因为目标字符里面都是两位的，其实v4也应该保留两位，不然就行不通。就是对输入的字符串进行读取和要求：输入的值不能等于10或13，否则就不读取该元素，最后输出的就是我们输入的字符串。无非就是读取字符串，进行 in()的操作，然后再check()判断，都是逆向题的基操了。再看看check()

[BUUCTF]REVERSE——[FlareOn4]IgniteMe

mcmuyanga的博客

12-11

380

[FlareOn4]IgniteMe 附件步骤：例行检查，32位程序，无壳 32位ida载入当满足第10行的if条件时，输出G00d j0b!提示我们成功，看一下sub_401050函数 3.sub_401050函数 byte_403180经过10~14行的操作后的值与byte_403000数组相同 v4的值，不大懂这个的结果是什么，动调后看到是0x4 v4返回的是一个定值，动态调试就能出来，v0就是接收函数的整的花里胡哨。理一下，程序对我们输入的字符串，最后一个字符xor 0x4,

re学习笔记（58）BUUCTF-re-[FlareOn4]IgniteMe

逆向随笔

04-02

606

新手一枚，如有错误（不足）请指正，谢谢！！题目链接：BUUCTF-re-[FlareOn4]IgniteMe 运行程序看一下 IDA32位载入，进入start函数先去sub_4010F0()函数看一下就是一个读入字符串存到user_input 全局变量这查看start函数里的sub_401050函数 sub_401000函数是返回一个固定值。动调得到v4=4 总体逻辑就是将输入倒序...

BUUCTF [FlareOn4]IgniteMe

liulala987的博客

08-23

190

得到flag{R_y0u_H0t_3n0ugH_t0_1gn1t3@flare-on.com}但是这里循环左移四位后再右移一位,最终返回值是0x380004,也就是v4初值。）会被移动到最右边，并与原来的数组合。因此，循环左移后的二进制表示变为。这里认识了一个新函数 _ROL4_函数是一个自定义的循环左移函数。的二进制表示循环左移4位。这意味着最左边的4位（在每次迭代中，它执行一个异或操作（文件没有加壳直接拖入IDA。然后，使用一个for循环，从。的值进行异或，并将结果存储在。，以便在下一次迭代中使用。

buuctf刷题记录

mackilo的博客

02-16

3033

2022-1-16 reverse2 扔到IDA64里解析， F5生成伪代码通过分析得出经过一定的变换后与flag进行比较的查看flag的值，是{hacking_for_fun} 再返回前面看如何对flag进行变换的，将105、114、49转换成值，箭头所指的函数功能为，把flag中存在的’i’以及’r’转换成’1’，进而得出正确flag。 2022-1-17 内涵的软件下载好以后发现是乱码的exe文件，拖到ExeinfoPE里查看信息，没有加壳，用IDA打开，查看main函数可以看到跳

BUUCTF-RE-[FlareOn4]IgniteMe

Henlenl的博客

04-30

654

[FlareOn4]IgniteMe查壳IDA (静动)分析静态动调get flag 查壳发现程序是没有壳的 IDA (静动)分析静态然后我们再F5 查看start的伪代码然后我们进入 sub_4010F0 看看读取某个字符串然后传入全局变量当中再进入sub_401050 看看那么我们现在未知v4的值为了避免麻烦其实我们可以直接在IDA动态调试该程序来获取v4的值动调我们首先在v4的位置下一个断点然后选择这个然后我们在Debugger->Stare proce

BUUCTF Reverse/[FlareOn4]IgniteMe

ookami6497的博客

07-25

1134

BUUCTF Reverse/[FlareOn4]IgniteMe 先查看文件信息：没有加壳且为32位程序运行，发现又是一道字符串比较的题目用IDA32位打开分析代码 void __noreturn start() { DWORD NumberOfBytesWritten; // [esp+0h] [ebp-4h] BYREF NumberOfBytesWritten = 0; hFile = GetStdHandle(0xFFFFFFF6); dword_40307

buu-[FlareOn4]IgniteMe

qaq517384的博客

03-07

348

32位无壳程序还是那么个程序，输错flag直接退出 string看不懂，异或吧）看main void __noreturn start() { DWORD NumberOfBytesWritten; // [esp+0h] [ebp-4h] NumberOfBytesWritten = 0; hFile = GetStdHandle(0xFFFFFFF6); dword_403074 = GetStdHandle(0xFFFFFFF5); WriteFile(dword_403

buuctf刷题记录12 [FlareOn4]IgniteMe

ytj00的博客

08-01

488

没有加壳，打开有两个关键函数，sub-4010f0和sub-401050 看到两个’\n’,’\t’猜想这个sub-4010f0函数应该是进行输入和排除掉’\n’,’\t’ 再看sub-401050： sub_401050函数就是将字符串逆向做了异或操作之后，与已知字符串byte_403000对比。关键是这里的v4 从代码不好直接求出来，动调查看这里的a1就是v4，可以看到是4 脚本： #include <stdio.h> int main() { int i; char v4

re -06 buuctf [FlareOn4]IgniteMe

weixin_45847059的博客

11-11

226

IgniteMe ida打开后：根据aG00dJ0b与aN0tT00H0tRWe7r变量内容可以判断出sub_401050是关键函数，其return 1即可得到flag 稍稍分析一下： v4的初始值看不懂，所以我用下断点动态调试去取值下断点调试时发现显然call sub_401000下的汇编代码就是为v4的赋值操作在该函数下方找到循环异或，可以看出v4的值于是，就可以写脚本了： a = [0x0D,0x26,0x49,0x45,0x2A,0x17,0x78,0x44,0x2B,0x6C,

BUUCTF----IgniteMe

qq_64558075的博客

12-08

523

1。拿到文件，老规矩进行查壳收集信息的，无壳，32位程序 2. 拖入ida 分析主程序跟进sub_4010F0函数意思大概是：应该是，把我们输入的东西里面的“\n","\r" 去掉，然后把输入的储存到byte_403078中接下来就跟进sub _401050函数分析一下接下来就是求v4的值，动态体调试一下得到v4=4，接下来就是提取byte_403000的数据，写脚本如何快速提取数据？ 1）首先右键函数名，点击Array ...

Buuctf reverse [FlareOn4]IgniteMe 题解

OrientalGlass的博客

02-26

656

另外ida可能会把函数参数认为是int类型(由于32位指针占4字节),可以右键使用set call type将int改为char*其中的401020()函数的功能不难发现是返回字符串长度,这里用strlen命名便于理解。v4的初始值由sub_401000()函数赋值,401000中仅有一个rol4函数。这里循环左移四位后再右移一位,最终返回值是0x380004,也就是v4初值。的功能是循环左移,位移时最高位不舍弃,将最高位挪回最低位。比如二进制数据 10000,循环左移2位后得到00010。

re题(35)BUUCTF-[FlareOn4]IgniteMe

2301_80907001的博客

09-19

336

找到主函数，逻辑是v4是函数反回的一个固定数，但是还不知道，让v4先和flag最后一位异或，然后flag倒着进行flag[i-1]=flag[i-1]^flag[i]，现在找一下进行对比的字符串和v4。v4不能直接看，它存在栈里面，需要动态调试，我们在v4后面下个断点，进行本地调试（window系统）F5反汇编，前面是提取.txt文件数据，进入if条件里的函数sub_401050（）本题考查了动态调试找到函数返回的固定值，还有一个简单的异或加密。把.exe文件查一下壳，无壳32位。随便输入字符串再回车。

BUUCTF RE WP36-38 [FlareOn4]IgniteMe、[MRCTF2020]Xor、[MRCTF2020]hello_world_go

mumuzi的博客

04-16

943

36.[FlareOn4]IgniteMe 得到的 flag 请包上 flag{} 提交。其中，txt文档的内容为：Hint:本题解出相应字符串后请用flag{}包裹，形如：flag{123456@flare-on.com} IDA打开，搜索字符串，跟进，交叉引用。直接反编译，发现那就不看这里了直接看sub_4010F0和sub_401050 首先看sub_4010F0()函数就是将输入的\n和\r给去掉，那么加密函数就应该在sub_401050中了最后是判断byte_403180是否

基于反向代理的CDN网络加速服务——CloudFlare

06-01

CloudFlare是一家提供CDN网络加速服务的公司，其核心技术是基于反向代理的CDN网络加速。CloudFlare将网站的内容缓存到其全球分布式网络中的各个边缘节点，当用户请求访问网站时，就可以从最近的边缘节点获取缓存的内容，从而提高访问速度。同时，CloudFlare还提供了诸如DDoS攻击防护、SSL证书管理等安全服务，为网站提供了全面的保护。