[buuctf]不一样的flag

于 2025-02-23 16:27:30 发布
阅读量395 收藏
点赞数 9
文章标签： 安全性测试 开发语言 安全 系统安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/ywx05_/article/details/145811305
版权

下载后先查壳

无壳，32位

用ida打开

找到main函数分析看看

当等于#的时候就打印flag

打开程序看看

上下左右的意思

接着分析程序看到

发现这串字符可以分为5行5列：

*1111
01000
01010
00010
1111#

发现他有0和1，和#
这个应该就是迷宫了
要求我们从*走到#就
不走向1，否则退出

所以flag是{222441144222}

ioayl
关注
[BUUCTF] [Reverse]不一样的flag
专栏
10-05 829
前言 好多题解writeup直接说这个题目是个迷宫题，说的好像一眼就能看出来似的。但是实际上不提前看答案或者研究透彻这个题目的话，根本想不出来这是个迷宫。 下面说一下我的思路吧。 题目 不一样的flag 是不是做习惯了常规的逆向题目？试试这道题，看你在能不能在程序中找到真正的flag！注意：flag并非是flag{XXX}形式，就是一个’字符串‘，考验眼力的时候到了！ 注意：得到的 flag 请包上 flag{} 提交 思路 首先是反编译： int __cdecl __noreturn ma
BUUCTF逆向wp 不一样的flag
2302_81740139的博客
02-01 658
第三步 分析程序发现该字符串为5*5的数组（即五行五列），二维数组的下标是从[0][0]开始的到[4][4]结束。将代码中的49、35转换为1、#（按r键）。if语句告诉我们遇到1则退出，遇到#则结束。按题目要求，如图方式从上到下从左到右，从*开始走到终点#，最终的数字即为路线（也就是flag）第一步 先查壳，该程序为32位，没有壳，直接拖入ida中。第四步 将字符串放在记事本中以5*5的形式。第二步 转到伪代码界面，发现可疑字符串。打开exe程序出现以下界面。
BUUCTF--不一样的flag
weixin_30876945的博客
09-12 1076
测试文件：https://buuoj.cn/files/91b89e765c9aff8e82690c0868975b37/0bf39b5d-5f2f-4095-a921-fb5c20f53f21.zip?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoxNDl9.XXmYkQ.5edzFDlCw_3UHmzs0yv...
buuctf 不一样的flag
qq_66455531的博客
03-18 342
buuctf 不一样的flag
BUUCTF 不一样的flag
太阳照耀我走四方
07-15 1170
BUUCTF 不一样的flag 考点：还是基础的IDA使用。 拿到题目，先打开程序。 乱按一通之后，会闪退。 Exeinfo PE打开之后，发现是32位。 IDA pro32位的打开。 shift + F12 查看字符串窗口，发现一串字符串。 双击定位。 ctrl + X 交叉引用 F5反编译后得到如下的伪代码： int __cdecl main(int argc, const char **argv, const char **envp) { char v3; // [esp+17h][e
【buuctf不一样的flag】迷宫题总结
qq_37301470的博客
02-10 970
buuctf不一样的flag 主程序 int __cdecl __noreturn main(int argc, const char **argv, const char **envp) { char v3; // [sp+17h] [bp-35h]@1 int y; // [sp+30h] [bp-1Ch]@1 int x; // [sp+34h] [bp-18h]@1 int input; // [sp+38h] [bp-14h]@2 int i; // [sp+3Ch] [bp-
BUUCTF Reverse/不一样的flag
ookami6497的博客
07-15 452
BUUCTF Reverse/不一样的flag 看着又像一道走迷宫的题目 32位程序，那IDA32位打开 找到main函数 int __cdecl main(int argc, const char **argv, const char **envp) { char v3; // [esp+17h] [ebp-35h] int v4; // [esp+30h] [ebp-1Ch] int v5; // [esp+34h] [ebp-18h] signed int v6; /
【BUUCTF逆向题】reverse3、helloworld、不一样的flag
最新发布
Power的博客
01-16 1258
Exeinfo查看32位无壳，扔进IDA32Shift+F12查看字符串发现可疑：base64、一串字符串、right flag定位right flag，找到使用的地址在main函数，双击进去再F5反汇编然后阅读程序输入的Str经过sub_4110BE函数（点进去发现正是Base64加密函数），赋给v4Base64码表然后将v4赋值给Destination然后将Destination逐位+i如果最终等于Str2那么就正确。
Buuctf-不一样的flag
luomukeshang的博客
10-28 305
就说明你输入的命令是正确的？查找main，找到主要函数。发现一串疑似地图的字符串。上下左右可能是走迷宫。
BUUCTF-不一样的flag
2303_79610394的博客
12-08 956
BUUCTF-不一样的flag
[Buuctf] 不一样的flag
Bileton的博客
02-28 659
运行。
BUUctf ---不一样的flag
bygwys的博客
01-09 351
走迷宫得到flag
BUUCTF_不一样的 flag
weixin_46009088的博客
10-16 915
BUUCTF_不一样的 flag 打开程序： 啥玩意？打1，2，3，4 都没用，用IDA加载程序，找到主函数，如下： int __cdecl main(int argc, const char **argv, const char **envp) { char v3; // [esp+17h] [ebp-35h] int v4; // [esp+30h] [ebp-1Ch] int v5; // [esp+34h] [ebp-18h] signed int v6; // [esp+38h.
BUUCTF------不一样的flag
weixin_42558965的博客
06-06 510
网站链接： https://buuoj.cn/challenges#%E4%B8%8D%E4%B8%80%E6%A0%B7%E7%9A%84flag 可以看出无壳，32位，拖入IDA分析 F5得到以下伪C代码： __main(); v4 = 0; v5 = 0; qmemcpy(&v3, _data_start__, 0x19u); while ( 1 ) { puts("you can choose one action to execute"); puts
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值