BUUCTF-reverse-reverse2

已于 2024-05-16 23:00:42 修改
阅读量1.3k 收藏 3
点赞数 5
CC 4.0 BY-SA版权
分类专栏： BUUCTF 文章标签： 安全
于 2022-10-02 15:41:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_62387234/article/details/127143013
本文通过IDA Pro分析了一款二进制程序，揭示了其中的Flag替换机制。通过对程序进行静态分析，找到了用于验证的Flag并解析了其内部的替换逻辑，最终确定正确的Flag为flag{hack1ng_fo1_fun}

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

用die 查壳和版本 64位 无壳

 拖进ida64位看一下

shift+F12查下字符串

 看到了一点flag 但不确定是否为全部的flag(因为左边的括号没有，但是根据句意猜测此处flag应该是全的)

双击点进去上面的“this is the right flag”  ctrl+x交叉引用进入引用它的代码段 F5查看伪代码 如图

 老规矩，从下往上看(思路和具体操作我已经在第一篇文章里面讲的比较详细了)

s2为输入的函数，如果输入的s2和flag相等，则输出“this is the right flag”  继续往上看

pid=fork()涉及到操作系统中子父进程的内容(以前做的时候我也没弄懂这段，最近在学操作系统再回来看竟然看懂了org 有人需要讲的话留言我会开单章讲一下)

红色框框内就是一个替换函数，从0到flag的长度-1(就是flag的长度的for循环次数) flag里面ASCII 值为105和114的字符会被替换成值为49的字符 选中105、114、49按R键查看ASCII码值对应的字符

 即为hacking_for_fun里面的“i”和“r”被替换成了“1”

所以flag{hack1ng_fo1_fun}

其实替换类的题目动态调试做会更简单一些，有需求的话评论留言出动态调试做法

 笔者在22-23年做过的题放在了该仓库，持续更新，需要自取GitHub - SlientRainyDay/Rain_CTF: CTF — 学习笔记&比赛题目&WP

Buuctf-Reverse(逆向) 网鼎杯 2020 青龙组-singal Write up
weixin_50166464的博客
10-14 551
做逆向题太快乐了。--10.14 0x00 日常查壳 无壳64位 0x01 分析主函数 0x02 vm_operad 于是现在可以手解第一位flag 是可以发现如果只是改变加变减 乘变除是不能逆向回去 只是现在思路就是爆破出来 1. 我们现在拥有加密后的数据 2. 加密的算法 3. 就可以进行遍历每一个数和加密后的数据比对 0x03 GetFlag! #include <stdio.h> #include <string.h> i
BUUCTF---新年快乐（reverse）
2201_75556700的博客
04-07 560
6.shift+fn+f12查找flag(如果没有出现搜索框，再试试ctrl+f)看到了几串字符，加上题目提示说要注意留意字符串，将下面几个字符串拿去提交。8.发现flag{HappyNewYear!1.题目描述：下载一个压缩包，里面有个exe文件。2.用PE查壳（有个32位的UPX壳）5.将新的exe文件放在IDA中分析。4.脱壳完后，生成新的exe。
BUUCTF reverse2
m0_49025459的博客
05-21 1373
解压附件之后，放到IDA里，先shift+F12打开字符串窗口，再按ctrl+f搜索flag 我们肯定是要找到正确的flag，那么我们就双击this is the right flag! 然后我们单击这一行，然后使用快捷键ctrl+x 选择ok，进入框图 使用快捷键F5 得到伪代码 int __cdecl main(int argc, const char **argv, const char **envp) { int result; // eax int stat_..
BUUCTF-Reverse reverse2
:-)
05-20 373
BUUCTF-Reverse reverse2 所用软件 1.IDA PRO（静态分析工具） 逆向步骤 1.下载reverse_2并将其改为.exe格式 尝试打开，失败。 2.将reverse_2放入IDA中进行分析 摁shift+F12查看字符串 找到两个神奇的东西，尝试进行分析 3.寻找线索 虽然没有找到flag这个字符串但有上图这个东西 4.找到main函数找线索 代码将字符串里的i和r变化成1 我们替换后可以找到flag{hack1ng_fo1_fun} ...
BUUCTF reverse:reverse2
qq_43786458的博客
10-07 658
1.查壳 无壳，64位ELF文件 2.IDA分析 找到main函数，F5反编译 int __cdecl main(int argc, const char **argv, const char **envp) { int result; // eax int stat_loc; // [rsp+4h] [rbp-3Ch] int i; // [rsp+8h] [rbp-38h] ...
BUUCTF——Reverse——reverse2
计算机硕士的博客
12-25 623
BUUCTF——Reverse——reverse2，详细解题步骤。
buuctf reverse2
shdbehdvd的博客
07-30 506
新手学习。
buuctf-reverse-reverse3
最新发布
12-31
针对BUUCTF中的reverse类别下reverse3题目，通常这类逆向工程挑战涉及分析二进制文件以理解其工作原理并找到解决方案。虽然具体细节取决于该特定任务的内容，一般解决方法可以分为几个方面来探讨。 ### 反编译与...
【BUUCTF-Reverse】
Ruoten的博客
09-29 301
BUUCTF-Reverse
BUUCTF-Reverse-相册
ShiKeXinYa的博客
04-30 528
jadx-gui打开 下载后的文件是以 ".apk" 结尾，因此使用jadx-gui打开。 根据题目提示，搜索关键字mail。 选择第一行，点击转到。 public static int sendMailByJavaMail(String mailto, String title, String mailmsg) { if (!debug) { Mail m = new Mail(C2.MAILUSER, C2.MAILPASS); ..
buuctf-reverse2
ivility的博客
12-23 228
buuctf reverse2 wp
[Buuctf] reverse2
Bileton的博客
02-22 538
这个文件不是exe文件。
BUUCTF中的reverse2
在Web和Reverse坑里游泳中。。。。
12-15 1705
由于近日疫情比较严重，所以还是少出门，少聚集，多看书，多学习。今天来记录一下reverse2的解题过程。
BUUCTF--reverse2
X10的博客
03-03 477
reverse2 1预处理 获得信息 64位文件 2.拖进IDA64，shift+F12 可以直接看到flag，可是这不是最终的flag，双击跟进 然后F5找到伪代码 分析伪代码，找到关键的函数 for ( i = 0; i <= strlen(&flag); ++i ) { if ( *(&flag + i) == 105 || *(&flag + i) == 11...
【BUUCTF】reverse2
WangLal的博客
06-30 264
【BUUCTF】reverse2
buuctf-reverse-reverse2
m0_52484587的博客
11-30 471
`int __cdecl main(int argc, const char **argv, const char **envp)`：这是 `main` 函数的声明，它接受命令行参数和环境变量。- 如果 `pid` 非零（即父进程），调用 `waitpid(pid, &stat_loc, 0)` 等待子进程结束。- 如果 `pid` 为零（即子进程），执行循环，修改全局变量 `flag` 中的特定字符。- `__pid_t pid`：用于存储 `fork` 调用的结果，即子进程的 PID。
[BUUCTF]REVERSE——reverse2
mcmuyanga的博客
10-14 3339
reverse2 附件 例行检查，64位目标 64位ida载入，首先shift+f12检索程序里的字符串 得到了“this is the right flag！” 的提示字符串，还看到了一个可能是flag的字符串，“hacking_for fun}” 双击“this is the right flag！” 的提示字符串，ctrl+x找到调用处 根据27行的if判断可知，只有当我们输入的字符串s2跟flag字符串一一样，就会提示我们flag是正确的，看一下flag字符串 hacking_for_fun
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

SlientRainDay

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值