【buuctf】新年快乐

于 2025-02-22 11:09:08 发布
阅读量195 收藏 1
点赞数 3
文章标签： 开发语言 安全性测试 安全 系统安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/ywx05_/article/details/145791029
版权

下载后查壳

有壳

用UPX去一下壳

无壳，32位用ida打开

尝试一下是不是flag

发现是对的

ioayl
关注
【逆向 | CTF】BUUCTF 新年快乐
weixin_46301214的博客
02-22 767
重点来了：四个步骤，先dump下来，然后修复IAT，再获取函数，再转存到脱壳的程序上，那么函数名称就被修复了。看代码就知道输入的是Str1变量比较Str2变量，那flag就是第9行了，过于简单，完事。坑点：如果只是dump下来，你会发现扔进IDA没法玩，没有函数名称，你都不知道是干嘛的。坑点来了：很多OD都是不正常的，还有半正常的OD，只有原版OD是正常的。吾爱破解OD是不正常的，x64dbg半正常，英文原版OD是很正常的。拿到软件，丢进IDA发现有点问题，只有两个函数，发现不对劲。esp定律，手动脱壳。
BUUCTF逆向wp 新年快乐
2302_81740139的博客
01-25 1010
本题中str1与str2为字符串，strlen(str2)为字符串2的长度。本题利用strlen函数先获取字符串2的长度，将其作为参数传递给strncmp函数，如果两个字符串前面的strlen。第二步 将目标程序拖入UPX，完成脱壳，之后即可将程序拖入ida（脱完壳后会有一个.bak的文件，那个不是我们的目标程序，删除即可。第一步 将程序拖到exeinfo中，发现为32位的。注意不能直接将程序拖到ida，因为该程序有外壳UPX。或(&str2)数值相等即输出this is true flag!
BUUCTF--Reverse--easyre，reverse1，新年快乐(面向新手，超详细)
qq_65165505的博客
04-20 3063
1.easyre 2.reverse13.新年快乐的通关wp，写的比较详细，主要是面对新手的，我做的时候找了很多wp都不是特别详细，那干脆我就自己写一篇吧
buuctf——新年快乐
yhfgs的博客
05-22 1204
1.下载得到一个exe文件，丢到DIE查壳，发现是upx加壳。 2.去壳。 3.将去壳后的文件丢到IDA中，找到main函数，无敌f5。 4.代码的意思大概是输入flag，判断flag和str2中的字符串是否相同，相同flag正确，否则不对，而str2前面直接就有“HappyNewYear!“。 5.get flag flag{HappyNewYear!} ...
BUUCTF中的“新年快乐”
在Web和Reverse坑里游泳中。。。。
12-23 1481
今天看了一下日期，距过年还有28天，正好今天做的题目也叫新年快乐，就提前给大家拜个早年，祝大家早年幸福。
Buuctf-Reverse-新年快乐 题解&思路总结
m0_62239233的博客
05-03 2972
Buuctf-Reverse-新年快乐 题解&思路总结
BUUCTF第五题（新年快乐1）解题思路
EVANGELION_01a的博客
01-27 1200
分析这段代码，将HappyNewYear!复制到str2，不难想到HappyNewYear!这里选择用CFF脱壳，将exe文件导入CFF。发现是32位，且含有一个upx壳。之后将脱壳后的文件导入IDA。对第四个字符串尽行交叉引用。如果函数较多说明脱壳成功。点击unpack脱壳。
BUUCTF---新年快乐（reverse）
2201_75556700的博客
04-07 533
6.shift+fn+f12查找flag(如果没有出现搜索框，再试试ctrl+f)看到了几串字符，加上题目提示说要注意留意字符串，将下面几个字符串拿去提交。8.发现flag{HappyNewYear!1.题目描述：下载一个压缩包，里面有个exe文件。2.用PE查壳（有个32位的UPX壳）5.将新的exe文件放在IDA中分析。4.脱壳完后，生成新的exe。
【BUUCTF逆向题】内涵的软件、新年快乐、xor
最新发布
Power的博客
01-16 1354
Exeinfo查得32位无壳1.用32位IDA打开，Shift+F12搜索展示字符串发现可疑尝试成功2.左边函数栏找到main_0函数，打开然后F5反编译根据提示答案在变量里，往上看发现变量v5疑似flag直接尝试flag{}包装解题成功。
BUUCTF-re-新年快乐（1）
Ccai的博客
04-04 1951
在re中迷路的菜鸟，从入门到放弃。 题目：下载地址 拖入ExeinfoPE或PEID中查看，发现有UPX壳。 upx脱壳 拖入ida中查看。 找到关键函数，输入Str1与Str2比较。 输入Str1即为：HappyNewYear! flag{HappyNewYear!} ...
BUUCTF--新年快乐
X10的博客
03-13 723
1.预处理 获得信息 1.upx壳 2.32位文件 2.脱壳（可以用脱壳工具脱壳，也可以手动脱壳） 方法一：用工具脱壳 方法二：手动脱壳 3.复查 复查一下是否把壳给脱掉了 瞅瞅，确实没壳了，然后放进IDA(32),用shift+F12查找字符串， 其实可以用F5直接进入主函数，找到伪代码， 不过我个人喜欢先找一遍字符串， 毕竟，最终的flag通常都是一串字符串吗！ 所以先shift+F12瞅...
[Buuctf] 新年快乐
Bileton的博客
02-24 755
双击运行。
buuctf 新年快乐 题解
2301_79883204的博客
12-01 334
的作用就是将从 Str1 所指向的内存起始位置开始，往后连续的 32 个字节的内存区域中的每个字节都设置为 0。Str1和str2的前一段相等，所以flag{HappyNewYear!用kali脱壳，upx -d 新年快乐.exe。把HappyNewYear!脱完壳后就可以放进ida。双击，ctrl+x,F5。可以看到加了upx壳，
buuctf-新年快乐 Reverse逆向
weixin_72729190的博客
10-31 467
注意：flag并非是flag{XXX}形式，就是一个字符串，考验眼力的时候到了！注意：得到的 flag 请包上 flag{} 提交。链接：https://pan.baidu.com/s/1uzK7lwExoBsCGBicQwFrfA。去壳软件UPXShell：通过百度网盘分享的文件：UPXShell3.95.2020.zip。我们放进查壳软件中进行分析得到-->是有壳的 （看EP）（这时候 新年快乐.exe 就已经去壳了）把新年快乐.exe拖进去打开点击----执行。我们可以把它放进去壳软件中。
BUUCTF Reverse 新年快乐
yu159753_的博客
07-27 606
一开始是将HappyNewYear！复制给v4，之后让我们输入flag，将输入的值与v4比较，相同，提示这个是正确的flag，也是说flag是HappyNewYear！1、用exeinfope查一下壳，发现有壳，upx的壳，32位。3、拖入IDA32中，查看伪C代码。2、用万能脱壳工具脱一下壳。
buuctf新年快乐解法（记录向）
jsbbd12的博客
07-24 319
分析该函数，得知此段函数输出正确字符串时的情况是输入字符串与HappyNewYear！相同，则此题的flag应为HappyNewYear！由此可见此文件已经脱壳完成并且要用ida pro32bit打开，打开后详情如下。发现可疑字符串HappyNewYear！第二步，脱壳，直接放入脱壳软件完成自动脱壳，再次查看。在左侧找不到主函数，直接shift+F12查看c代码。Ctrl+x查看此字符串被引用在哪个函数中。
buuctf 新年快乐
qq_66455531的博客
03-15 255
buuctf 新年快乐
buuctf 新年快乐+xor
2302_80849965的博客
01-01 600
题解
buuctf答案新年快乐
12-28
### BUUCTF 平台上的 "新年快乐" 题目解析 在BUUCTF平台上的“新年快乐”题目属于逆向工程类别。该题目的目标是从给定的二进制文件中提取特定字符串作为标志(flag)[^2]。 #### 解析过程 通过分析得知，程序内部存在一段逻辑用于验证输入是否正确： 1. 使用`strcpy`函数将字符串"HappyNewYear!"复制到变量`Str2`中[^3]。 2. 接下来比较`Str2[0]`和从`Str2[14]`开始的部分字符串。当两者相等时，表示找到了正确的标志并输出提示信息："this is true flag!"；否则会显示错误消息：“wrong!”[^4]。 3. 关键在于理解如何处理`Str2[14]`及其后的字符序列。这部分内容被设置为零值(即清空)，意味着实际有效的部分仅限于前缀"HappyNewYear"。 因此，在不考虑额外编码的情况下，最终答案应为: ```plaintext flag{HappyNewYear} ``` 值得注意的是，尽管最初版本可能带有保护层（壳），但经过适当工具的帮助可以成功去除这些障碍，从而简化了解决方案的过程[^5]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值