【buuctf】reverse2

最新推荐文章于 2025-04-25 17:57:01 发布

ioayl

最新推荐文章于 2025-04-25 17:57:01 发布

阅读量213

点赞数 3

文章标签：开发语言安全性测试系统安全安全

本文链接：https://blog.youkuaiyun.com/ywx05_/article/details/145769108

版权

下载后先查壳

、ELF的linux文件，IDA64位打开

试了一下并不是flag

找到main函数F5查看伪代码

可以看到当flag值的ASCLL码为105或者114时替换为49

用python写个脚本

得出flag{hack1ng_fo1_fun}

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

ioayl

关注关注

3
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

BUUCTF Reverse 逆向方向 1-8题详解wp

qq_62564422的博客

01-28

2142

本文是对BUUCTF平台中Reverse方向题目的第1至8题的详细解析。这些题目要求参与者运用逆向工程的技术和工具，深入分析给定的程序或系统，以发现隐藏的信息或漏洞。我们将详细介绍每道题目的解题过程，包括静态分析和动态分析，以及如何使用常见的逆向工程工具如IDA Pro、OllyDbg和Ghidra等。通过阅读解析，参与者不仅能够了解这些题目的解决方案，还能够学习到逆向工程实践中的技巧和策略。无论您是CTF新手还是有经验的CTFer，这些解析都能为您提供有价值的指导和启示。

BUUCTF Reverse 逆向方向 9-16题详解wp

qq_62564422的博客

01-30

2433

本文是对BUUCTF平台中Reverse方向题目的第9至16题的详细解析。这些题目要求参与者运用逆向工程的技术和工具，深入分析给定的程序或系统，以发现隐藏的信息或漏洞。我们将详细介绍每道题目的解题过程，包括静态分析和动态分析，以及如何使用常见的逆向工程工具如IDA Pro、OllyDbg和Ghidra等。通过阅读解析，参与者不仅能够了解这些题目的解决方案，还能够学习到逆向工程实践中的技巧和策略。无论您是CTF新手还是有经验的CTFer，这些解析都能为您提供有价值的指导和启示。

参与评论您还未登录，请先登录后发表或查看评论

BUUCTF reverse2

chneft的博客

10-02

272

flag是去flag的地址，&flag+i有没有觉得和数组有些相似了（flag[i]）,这个推理是没有错的，这里把flag当作首地址，每次循环地址加1，外边套一个*号，取这个地址保存的数据，这样是不是就明白了，如果这个值是‘i’或者‘r’,就把它改成1，这样就变成了{hack1ng_fo1_fun}，

buuctf reverse2详细题解

2301_79883204的博客

12-01

599

ELF64 是一种可执行文件和目标文件的文件格式标准，是一种用于存储程序代码、数据以及相关信息的标准文件格式用于 64 位的 Unix 和类 Unix 系统（如 Linux)按字典序（字符的 ASCII 码值顺序）比较两个以空字符（'\0'）结尾的字符串 s1 ,s2的内容。正确的flag为flag{hack1ng_fo1_fun}换成字符之后是“{”，后面还有个}，感觉它们应该是一起的。的值（同样，具体数值取决于实现，但通常是一个正数）。的值（具体数值取决于实现，但通常是一个负数）。

BUUCTF reverse2 题解

m0_64051452的博客

01-10

175

BUUCTF 练习场 reverse2 题解

buuctf reverse2

shdbehdvd的博客

07-30

494

新手学习。

BUUCTF reverse 2

m0_74093152的博客

03-30

124

分析函数可知，输入的v2和flag之间是需要转换的，‘r’和‘i’都需要换成‘1’，双击flag可以知道其内容为hacking_for_fun}下载文件，用IDA打开，shift+f12查看IDA view界面，fn+f5查看伪代码（main函数）转换成hack1ng_fo1_fun}，即为flag。把for函数中的数字转换成字符（选中数字后点击R键）

BUUCTF reverse2 1

qq_56313338的博客

09-10

290

使用die查看文件信息，发现是ELF64位程序，也就是说这是linux上的运行程序。可以看到这里和flag进行对比。点击这个7Bh，然后按r。使用IDA64打开文件。

buuctf reverse2 1

2301_79809688的博客

05-02

269

这部分函数将flag中的i与r替换为1（这里原本为数字，你可以将数字选中然后按R键吗，就可根据ascll码将数字转化为字符）然后我们看看flag中存放的字符{hacking_for_fun}即可得到flag{hack1ng_fo1_fun}.我们会发现有部分函数对flag进行了处理。使用工具 ida，exeinfope。直接找到main函数，按F5反编译。然后用64位ida打开。和上一题一样，先查壳。然后对字符进行修改；

BUUCTF Reverse reverse2题解

yu159753_的博客

07-26

485

再进一步分析，发现对falg进行了处理，如果pid不为空，则会执行waitpid这个函数（这不是重点），如果pid为空，for循环遍历flag字符串，如果flag上的字符加上从0到其长度的等于ASCII码为105或者114，则改为ASCII码为49。讲ASCII码转化为字符，可得flag{hack1ng_fo1_fun}3、点击flag，查看flag是{hacking_for_fun}2、用IDA打开，查看伪C代码。1、查壳，发现无壳，64位。

【逆向 | CTF】BUUCTF reverse2

weixin_46301214的博客

09-28

852

理解一下伪代码，就发现我们输入的东西存在s2里面，跟flag这个变量里面的东西做对比。ascii码替换了一下，flag如下，其实并不难，自己正向写C，能看懂伪代码就行了。ctrl+F12，打开字符串搜索，ctrl+f，搜索flag，双击跟踪。但就是跑去else执行代码了，那常量就变成了变量。但你发现是不正确的，因为上面被处理过。进去后，ctrl+x，查看调用处。双击flag，查看存了什么字符串。阅读理解伪代码，尝试自己正向编程。来到汇编代码处，F5反编译一下。

BUUCTF reverse2，内涵的软件，xor

qq_65165505的博客

09-05

440

我对于reverse2，内涵的软件，xor三个题的做题笔记

BUUCTF Reverse/findKey

ookami6497的博客

08-07

979

BUUCTF Reverse/findKey 先看文件信息：32位程序，没有加壳打开看看，标题为find flag，也没啥有用的信息 IDA32位打开，找到start函数，看到有个main，跟随跳转看到几个函数，都跟进查看一下并没有什么有用的信息 ATOM __cdecl sub_4011D0(HINSTANCE hInstance) { WNDCLASSEXA v2; // [esp+4Ch] [ebp-30h] BYREF v2.cbSize = 48;

BUUCTF Reverse(内涵的软件，新年快乐)

m0_59464025的博客

02-27

696

内涵的软件： 1.把exe文件丢入exeinfoPE，判断为 32位可执行文件 Not packed :未加壳 2.双击运行得到提示 3.使用32-bit IDA分析该exe文件 4.老规矩F12查看Strings window找到与flag相关代码的String双击跟进没必要与我选择的相同，这里附近的String都能最终跟到同一段伪代码 5.随意选择一处跟进 6.此处F5查看伪代码 7.分析理解伪代码，不难猜测v5为flag提交后发现失败，提交flag{49d3c9..

2024年网站开发语言选择指南：PHP/Java/Node.js/Python如何选型？

2503_90908880的博客

04-19

1465

企业级特性： Spring生态包含Spring Boot/Cloud/Security等30+子项目京东/淘宝等电商平台核心系统首选性能数据：单机可支持10,000+并发连接 GC停顿时间控制在50ms以内二、技术选型决策矩阵（2024最新版）关键维度评分表（5分制）评估维度 PHP Java Node.js Python 开发效率 4.5 3.0 4.8 4.7 并发处理 3.2 4.9 4.5 2.8 人才市场供给 4.0 4.5 4.7 4.3 学

安全性测试常规测试点全解析：从基础到高级的实战指南