BUUCTF Reverse 新年快乐

最新推荐文章于 2025-01-16 00:04:37 发布
最新推荐文章于 2025-01-16 00:04:37 发布
阅读量658 收藏
点赞数 3
CC 4.0 BY-SA版权
分类专栏： CTF REVERSE 文章标签： c语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/yu159753_/article/details/140730376

1、用exeinfope查一下壳，发现有壳，upx的壳，32位

2、用万能脱壳工具脱一下壳

 3、拖入IDA32中，查看伪C代码

一开始是将HappyNewYear！复制给v4，之后让我们输入flag，将输入的值与v4比较，相同，提示这个是正确的flag，也是说flag是HappyNewYear！

BUUCTF---新年快乐（reverse）
2201_75556700的博客
04-07 567
6.shift+fn+f12查找flag(如果没有出现搜索框，再试试ctrl+f)看到了几串字符，加上题目提示说要注意留意字符串，将下面几个字符串拿去提交。8.发现flag{HappyNewYear!1.题目描述：下载一个压缩包，里面有个exe文件。2.用PE查壳（有个32位的UPX壳）5.将新的exe文件放在IDA中分析。4.脱壳完后，生成新的exe。
BUUCTF Reverse 新年快乐（手工去壳）
A_dmin的博客
07-19 7002
BUUCTF Reverse 新年快乐（手工去壳） 一天一道CTF题目，能多不能少 下载文件用ida（32）打开，发现： 怎么可能才两个函数，猜测加了壳，直接查： 发现是UPX 0.89.6 - 1.02 / 1.05 - 2.90 -> Markus & Laszlo [Overlay]的壳？ 就是UPX嘛，好像有什么直接脱壳的工具 但是好像可以手工去壳？在这里直接尝试手工去壳...
BUUCTF--新年快乐
weixin_30876945的博客
09-04 369
测试文件：https://buuoj.cn/files/bbf9f68a97fd551edec384914d4f3fbe/93c43c5c-3d4d-4d17-a9a1-4ffb65ebb2fb.zip?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoxNjZ9.XW-hEg.7BMROvySmduBj7-fRbm...
BUUCTF，Reverse：新年快乐
Pai_Space
11-07 1023
1.解题过程： 下载附件，查壳 发现有UPX的壳，使用UPX进行脱壳 得到无壳的程序 注意：使用UPX脱壳时后缀的 .exe 不要忘了 将无壳的程序拖入IDA中查看分析 结合知识点（文章下方附有知识点）分析： 从输出 “this is true flag!” 处分析，若 strncmp() 返回值为0，则用户输入的v5为flag 所以查看v4，flag即为v4指向的字符串 2.知识点： （1）伪代码中涉及到的函数： ① strcpy()： ...
BUUCTF reverse:新年快乐
qq_43786458的博客
10-07 679
1.查壳 UPX壳 32位文件 脱壳，网上找脱壳机，当然也可以手动脱壳 2.IDA分析 找到main函数，F5反编译 int __cdecl main(int argc, const char **argv, const char **envp) { int result; // eax char v4; // [esp+12h] [ebp-3Ah] __int16 v5; // [...
[BUUCTF]REVERSE——新年快乐
mcmuyanga的博客
10-29 796
新年快乐 附件 例行查壳儿，32位程序，upx加壳儿 利用网上找到的脱壳儿工具，拿到了去壳儿后的程序 32位ida打开，shift+f12查看程序里的字符串，得到了关于flag的提示 双击，ctrl+x跟进，找到关键函数 程序很简单，一开始将HappyNewYear！复制给v4，之后让我们输入，将输入的值与v4比较，相同，提示这个是正确的flag，也是说flag是HappyNewYear！ flag{HappyNewYear!} ...
BUUCTF Reverse(内涵的软件，新年快乐)
m0_59464025的博客
02-27 731
内涵的软件： 1.把exe文件丢入exeinfoPE，判断为 32位可执行文件 Not packed :未加壳 2.双击运行得到提示 3.使用32-bit IDA分析该exe文件 4.老规矩F12查看Strings window找到与flag相关代码的String双击跟进 没必要与我选择的相同，这里附近的String都能最终跟到同一段伪代码 5.随意选择一处跟进 6.此处F5查看伪代码 7.分析理解伪代码，不难猜测v5为flag提交后发现失败，提交flag{49d3c9..
【BUUCTF逆向题】内涵的软件、新年快乐、xor
最新发布
Power的博客
01-16 1484
Exeinfo查得32位无壳1.用32位IDA打开，Shift+F12搜索展示字符串发现可疑尝试成功2.左边函数栏找到main_0函数，打开然后F5反编译根据提示答案在变量里，往上看发现变量v5疑似flag直接尝试flag{}包装解题成功。
buuctf reverse 学习报告
littlepieces的博客
11-18 498
DIE查壳，64位无壳，IDA打开，shift+f12。
[Buuctf] 新年快乐
Bileton的博客
02-24 787
双击运行。
BUUCTF Reverse(reverse2, 内涵的软件, 新年快乐)
weixin_43456810的博客
12-16 831
BUUCTF Reverse(reverse2, 内涵的软件, 新年快乐) reverse2 这道题本质上其实和reverse1一样，也是字符的替换，将文件用IDA打开后，也是可以直接看到flag信息的，但是同样的，那也不是最终的flag，分析可得是将r和i都换为了1，即可得最终flag。详细的分析过程可以从上一篇reverse1里看，思路可以说是一模一样的 内涵的软件 这道题其实也是一般的思路，先用exeinfoPE看一下文件信息，判断是多少位，然后用相应的IDA打开即可看到flag信息，这道题不要多想，
BUUCTF 新年快乐
m0_74167420的博客
04-27 379
如果用户输入的标志与预定义的标志相同，则输出 "this is true flag!2、接着用IDA打开脱壳后的文件，查看String窗口，发现了flag关键字。: 如果用户输入的标志与预定义的标志不同，则输出 "wrong!数组的内容全部设置为 0，长度为 0x1E (30) 个字节。，该函数在这段代码中没有显示出来，可能在其他地方定义。: 这是一个函数声明，表示定义了一个返回整数的函数。: 输出提示信息，要求用户输入正确的标志。，这个值表示用户输入的标志是否正确。个字符相同，则执行下面的代码。
BUUCTF 逆向工程(reverse)之新年快乐
weixin_44632787的博客
08-19 858
用IDA打开，发现就只有两个函数。所以猜测加了壳 这里我用的是kali自带的upx进行脱壳 再重新用IDA打开，进入到主函数 int __cdecl main(int argc, const char **argv, const char **envp) { int result; // eax char Str2; // [esp+12h] [ebp-3Ah] char Str1[2]; // [esp+20h] [ebp-2Ch] char v6; // [esp+22h] [ebp
BUUCTF中的“新年快乐”
在Web和Reverse坑里游泳中。。。。
12-23 1504
今天看了一下日期，距过年还有28天，正好今天做的题目也叫新年快乐，就提前给大家拜个早年，祝大家早年幸福。
BUUCTF(新年快乐)
weixin_56690984的博客
12-07 560
这道题就是基础题上加了一个UPX壳，用软件脱壳后丢IDA，查main函数即可找到flag。丢IDA：把原文件丢到IDA中分析，在左侧的函数框内Ctrl+F搜索main函数。查壳：用ExeinfopeAR查，这里明显有UPX壳。点进main：F5，查看伪代码，找到flag。脱壳：用UPX Unpacker脱壳。
BUUCTF--Reverse--easyre，reverse1，新年快乐(面向新手，超详细)
qq_65165505的博客
04-20 3162
1.easyre 2.reverse13.新年快乐的通关wp，写的比较详细，主要是面对新手的，我做的时候找了很多wp都不是特别详细，那干脆我就自己写一篇吧
buuctf 新年快乐
qq_66455531的博客
03-15 269
buuctf 新年快乐
re学习笔记（2）BUUCTF-re-新年快乐
逆向随笔
10-29 1188
题目网址https://buuoj.cn/challenges#%E6%96%B0%E5%B9%B4%E5%BF%AB%E4%B9%90 打开IDA查看发现其被加密或者压缩 pusha更表明了此程序加壳 用PEID查壳发现是UPX壳，exe32位可执行程序，打开OD，使用ESP定律脱壳 脱壳后直接来到main函数 F5查看伪代码 提交界面输入HappyNewYear! 错误 看题目要求包上...
buuctf reverse reverse3
09-27
BUUCTF Reverse Reverse3是一个题目，通过对给定的字符串进行逆运算，解密出一个flag。首先，给出的字符串经过了base64加密和按位加的操作，得到了"e3nifIH9b_C@n@dH"这个结果。要得到flag，我们需要进行逆运算。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值