buuctf 新年快乐

最新推荐文章于 2025-10-28 15:45:30 发布
原创 最新推荐文章于 2025-10-28 15:45:30 发布 · 218 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#c语言

博客介绍了对目标文件的分析过程。先查壳发现是upx3.91壳，对其进行脱壳，接着用ida32分析，找到目标代码段。经分析代码，发现是进行了代码比较，最终确定str2对应的flag为{HappyNewYear!}。

首先查壳，发现是upx3.91壳，对目标文件进行脱壳，然后用ida32分析

 找到目标代码段分析代码，发现是对代码进行了比较，str2才是正确的flag

flag{HappyNewYear!} 

buuctf 新年快乐 题解
2301_79883204的博客
12-01 522
的作用就是将从 Str1 所指向的内存起始位置开始，往后连续的 32 个字节的内存区域中的每个字节都设置为 0。Str1和str2的前一段相等，所以flag{HappyNewYear!用kali脱壳，upx -d 新年快乐.exe。把HappyNewYear!脱完壳后就可以放进ida。双击，ctrl+x,F5。可以看到加了upx壳，
【逆向 | CTF】BUUCTF 新年快乐
weixin_46301214的博客
02-22 870
重点来了：四个步骤，先dump下来，然后修复IAT，再获取函数，再转存到脱壳的程序上，那么函数名称就被修复了。看代码就知道输入的是Str1变量比较Str2变量，那flag就是第9行了，过于简单，完事。坑点：如果只是dump下来，你会发现扔进IDA没法玩，没有函数名称，你都不知道是干嘛的。坑点来了：很多OD都是不正常的，还有半正常的OD，只有原版OD是正常的。吾爱破解OD是不正常的，x64dbg半正常，英文原版OD是很正常的。拿到软件，丢进IDA发现有点问题，只有两个函数，发现不对劲。esp定律，手动脱壳。
buu-新年快乐
qaq517384的博客
01-29 547
exe可执行文件 32位 upx壳 脱壳 跟进main函数 v4就是flag
buu 新年快乐
YenKoc的博客
03-29 1258
一.查壳 发现是upx的壳。 二.拖入ida，发现要先脱壳。 题外话。总结一下手动脱壳，esp定律： 1.先单步到只有esp红色时，右键数据窗口跟随。 2.到数据窗口后，左键硬件访问，byte和word，dword都可以任选一个， 3.F9运行，遇到大跳转，时说明我们到oep了 4.遇到向上跳的，用F4 5.用od自带的脱壳进程，脱，一种选重建导入表，一种不选 6.脱壳结束 然后我手动脱不掉，...
NewStarCTF2025-WEEK3
最新发布
2303_79314941的博客
10-28 869
这篇文章分享了两个逆向工程案例的解题过程。第一个案例《尤皮·埃克斯历险记》通过修复魔改UPX壳后，分析加密函数并利用D810工具去平坦化，最终编写Python脚本逆向解密获得flag。第二个案例《采一朵花，送给艾达》处理了花指令干扰，识别出魔改的RC4算法并编写相应解密脚本。两个案例都展示了从二进制逆向分析到最终解密的完整过程，涉及壳修复、平坦化处理、加密算法逆向等关键技术。
BUU-Reverse:新年快乐
m0_52331372的博客
04-18 352
首先，看这个程序是多少位 由上图可以知道，这个程序是32位的，同时它还有一个UPX的壳。 所以我们要进行脱壳的操作，这里我用OllyDug进行手动脱壳 将该程序拖入OD，我们要寻找popad，并且在它的第一个jmp那里下一个断点，这样可以防止这个程序壳的干扰，也便于找到我们真正程序的那个头。 也许你会疑惑，这个红线是什么意思 这个红线是将要执行的操作，比如按f8(单步调试），它就跳转到0040E484那一步去。下图是跳转后的位置 但是这样得让它运行完之后才到我们下的断点 ...
[Buuctf] 新年快乐
Bileton的博客
02-24 881
双击运行。
BUUCTF中的“新年快乐”
在Web和Reverse坑里游泳中。。。。
12-23 1565
今天看了一下日期，距过年还有28天，正好今天做的题目也叫新年快乐，就提前给大家拜个早年，祝大家早年幸福。
buuctf 新年快乐 ESP定律脱壳
qq_37073764的博客
04-02 531
查壳，发现是upx壳。 我们可以直接使用脱壳机，这里使用ESP定律手动脱壳。 打开IDA，发现根本分析不了： 把程序拖入x32dbg，点击选项->首选项： 至少选择这两个断点，否则不知道停在哪个地方。 第一行就是pushad。 按F7，进入到下一行，然后发现ESP已经变了。 右击ESP的数字，点击在转储中跟随， 右击第一行，选择断点，“硬件，存取”，双字。 然后按F9继续运行。 已经到了popad的位置。 继续调试或者根据经验可以发现，00401280就是OEP。 点击插件->Sc
BUUCTF re 新年快乐 1
qq_42921782的博客
12-11 649
简单脱壳
Re学习（2025.3.3-3.9 buuctf：reverse1-新年快乐）
2301_80422540的博客
03-18 1659
练习了一些ctf的逆向题目：reverse1、reverse2、内涵的软件、新年快乐、EZdebug.EXE、re
BUU逆向-新年快乐-Reverse3
weixin_51555115的博客
04-26 499
新年快乐 Source : BUU File : Click here Using the exeinfo to check the shell: As we see , it’s an UPX shell , Using the UPXshell to dump it. Open the dump file with IDA32. Then Shift+F12 to check the string. F5 to find the critical(关键) code . Very simple,
buuoj 新年快乐 writeup
m0_73605862的博客
05-18 322
分析伪代码发现，当str1与str2相等时是flag，所以flag是str2，查看发现str2是被复制成了HappyNewYear，所以flag，就是这个。【来源】（buuoj）https://buuoj.cn/challenges#%E6%96%B0%E5%B9%B4%E5%BF%AB%E4%B9%90。Step2：将程序放在exeinfope下查看是否加壳了，真不可思议，做到的第一道加壳的题，发现加了一层upx的壳。【思路】先用Exeinfo PE查壳，再用upx脱壳，再用IDA Pro进行逆向分析。
buuctf——新年快乐
yhfgs的博客
05-22 1274
1.下载得到一个exe文件，丢到DIE查壳，发现是upx加壳。 2.去壳。 3.将去壳后的文件丢到IDA中，找到main函数，无敌f5。 4.代码的意思大概是输入flag，判断flag和str2中的字符串是否相同，相同flag正确，否则不对，而str2前面直接就有“HappyNewYear!“。 5.get flag flag{HappyNewYear!} ...
buuctf之新年快乐
weixin_47158947的博客
07-12 536
buuctf之新年快乐 #先脱壳 shift+f12 得到flag flag{HappyNewYear!} 看都看完了，点个赞再走呗!
《BUUCTF逆向题解》——新年快乐
qq_62735163的博客
02-24 1013
常规操作，下载，解压，查壳32位exe程序 UPX壳 用UPX专用脱壳工具脱壳 脱壳后 用再用exeinfo观察文件脱壳后的信息 用IDA32打开 用shift+F5 查找字符串 看到flag字样 双击 进入引用它的函数 稍微观察 发现flag为 flag{HappyNewYear!} ...
Buuctf-Reverse-新年快乐 题解&思路总结
m0_62239233的博客
05-03 3834
Buuctf-Reverse-新年快乐 题解&思路总结
BUUCTF--逆向题新年快乐
qq_30528603的博客
01-27 997
主函数大概流程flag{HappyNewYear!
BUUCTF第五题（新年快乐1）解题思路
EVANGELION_01a的博客
01-27 1483
分析这段代码，将HappyNewYear!复制到str2，不难想到HappyNewYear!这里选择用CFF脱壳，将exe文件导入CFF。发现是32位，且含有一个upx壳。之后将脱壳后的文件导入IDA。对第四个字符串尽行交叉引用。如果函数较多说明脱壳成功。点击unpack脱壳。
buuctf答案新年快乐
12-28
### BUUCTF 平台上的 "新年快乐" 题目解析 在BUUCTF平台上的“新年快乐”题目属于逆向工程类别。该题目的目标是从给定的二进制文件中提取特定字符串作为标志(flag)[^2]。 #### 解析过程 通过分析得知，程序内部存在一段逻辑用于验证输入是否正确： 1. 使用`strcpy`函数将字符串"HappyNewYear!"复制到变量`Str2`中[^3]。 2. 接下来比较`Str2[0]`和从`Str2[14]`开始的部分字符串。当两者相等时，表示找到了正确的标志并输出提示信息："this is true flag!"；否则会显示错误消息：“wrong!”[^4]。 3. 关键在于理解如何处理`Str2[14]`及其后的字符序列。这部分内容被设置为零值(即清空)，意味着实际有效的部分仅限于前缀"HappyNewYear"。 因此，在不考虑额外编码的情况下，最终答案应为: ```plaintext flag{HappyNewYear} ``` 值得注意的是，尽管最初版本可能带有保护层（壳），但经过适当工具的帮助可以成功去除这些障碍，从而简化了解决方案的过程[^5]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值