脱壳

使用exeinfo查看文件，发现有upx,使用upxshell解压缩。之后放进IDA中。

查看程序

很明显V4和v16都是个数组。可以看出是将v4的每个值（一共12个），去和data的那个数组去比，我们要求的应该就是数组16.把for循环逆着想一下，就出来了。

data数组已经给出，7Eh(不要漏了）就是~，27h就是单引号。

脚本

data = '~}|{zyxwvutsrqponmlkjihgfedcba`_^]\[ZYXWVUTSRQPONMLKJIHGFEDCBA@?>=<;:9876543210/.-,+*)(\'&%$# !"'
#要注意单引号前要加'\'防止转义。
v4 = ['*','F','\'','"','N',',','"','(','I','?','+','@']
for i in range(12):print(chr(data.find(v4[i])+1),end='')

成功，flag为{U9X_1S_W6@T?}

[ACTF新生赛2020]easyre相关推荐

[ACTF新生赛2020]easyre 1
查壳,是32位,upx壳, 脱壳就是找的脱壳软件,我也不是很懂,就说下我的具体操作步骤吧打开cmd,脱upx壳的软件拖进去,空格-d ,空格,有壳文件拖入,解出来了下面看代码吧然后就挺简单的,就 ...
[SUCTF2018]babyre [ACTF新生赛2020]fungame
文章目录 [SUCTF2018]babyre 惯用思维常人思维 GAMEOVER [ACTF新生赛2020]fungame int __cdecl sub_401340(int a1) int __ ...
BUU [ACTF新生赛2020]Universe_final_answer
[ACTF新生赛2020]Universe_final_answer 首先查壳, 64bit 无壳 ida64位打开 main() __int64 __fastcall main(int a1, ch ...
BUUCTF Misc 穿越时空的思念 [ACTF新生赛2020]outguess [HBNIS2018]excel破解 [HBNIS2018]来题中等的吧
目录穿越时空的思念 [ACTF新生赛2020]outguess [HBNIS2018]excel破解 [HBNIS2018]来题中等的吧穿越时空的思念下载文件使用Audacity打开点击图示 ...
[BUUOJ] [RE] [ACTF新生赛2020] rome1
IDA 好久没写博客了,最近在刷re,这道题是我觉得十分有意义的一道题.故AC后总结分享给大家.不足之处请指正. 分析直接导入IDA shift +F12 双击后按 ctrl + x跳转到被调用的函 ...
BUUCTF-MISC-[BJDCTF2020]你猜我是个啥~[ACTF新生赛2020]outguess
文章目录 1.[BJDCTF2020]你猜我是个啥 2.秘密文件 3.[SWPU2019]神奇的二维码 4.[BJDCTF2020]一叶障目 5.[BJDCTF2020]just_a_rar 6.[B ...
re学习笔记（59）BUUCTF - re - [ACTF新生赛2020]Oruga
新手一枚,如有错误(不足)请指正,谢谢!! 题目链接:[ACTF新生赛2020]Oruga IDA64位载入,进入main函数进入sub_78A()函数类似于象棋里面的'车'吧,不过这个要走到障碍 ...
BUUCTF——[ACTF新生赛2020]SoulLike——使用angr解
64位无壳.IDApro打开,查看main函数逻辑很简单,我们来查看sub_83A函数.点进去,toobig 看了其他博客. 我们需要将ida /ctg目录下的hexrays.cfg文件中的MAX_ ...
buu-[ACTF新生赛2020]easyre
查看文件信息 32位,UPX脱壳查看main函数 int __cdecl main(int argc, const char **argv, const char **envp) {char v4; ...

[ACTF新生赛2020]easyre

脱壳

查看程序

脚本

[ACTF新生赛2020]easyre相关推荐

最新文章

热门文章