BugkuCTF-Reverse题love

下载附件
先查壳

发现没加壳

再拖进 IDA 分析
按shift+F12查找字符串，可以看到如下 Base64 加密的痕迹，可判断基本是一个反解 flag 的题目

找到主函数按F5查看伪代码，如下：

可以发现这样的一个关键函数，也就是会将 Destination 与 Str2 进行比较，如果正确为right
分析可知:将输入的串Str1先进行base64加密再与串Str2比较若相等则输出"right flag"
由此，我们只需将Str2也就是"e3nifIH9b_C@n@dH"进行解密即可

将str2和Dest相比较，而Dest为取V4的前长度0x28u的字符
V4的值来自sub_4110BE
Sub_4110BE取自sub_411AB0
Dest由v4而来，v4会通过base64加密，然后对Dest做了第2次的加密，v11为Dest的长度

而 Destination 是通过对输入的内容进行一连串变化之后得到的，str2是给出的
首先输入的东西通过 sub_4110BE 这个函数进行加密，得到初步的结果，跟进看看这个函数
点开加密函数：

关键语句就在这里我们可以看到是算输入的字符按三个一组能分为几组然后将这个数字乘上4
我们很容易想到是base64加密因为和base64加密的过程太像了
看一下它的变换数组：

完整函数：

关键部分：

aAbcdefghijklmn 即：

可见输入内容先经过 sub_4110BE 这个函数进行 base64 加密，然后各位加上下标本身，再与 str2 比较
而str2的值为 “e3nifIH9b_C@n@dH”

编写解密脚本

import base64
str = "e3nifIH9b_C@n@dH"
f = ''
flag = ''
for i in range(len(str)):f += chr(ord(str[i])-i)
flag = base64.b64decode(f)
print(flag)

得到flag

BugkuCTF-Reverse题love相关推荐

BugkuCTF刷题 pwn
唉,觉得自己TCL,栈溢出知识点差不多都会了,可是题目做不出来啊啊啊啊!缺少锻炼吧,这两天把BugkuCTF上面的pwn题做一下吧... pwn1 只给了连接第一次,才50分,想来不会太难,连上去 ...
符号执行：利用Angr进行简单CTF逆向分析
一.符号执行概括简单的来说,符号执行就是在运行程序时,用符号来替代真实值.符号执行相较于真实值执行的优点在于,当使用真实值执行程序时,我们能够遍历的程序路径只有一条,而使用符号进行执行时,由于符号是 ...
强网杯2021 ctf线上赛ezmath wp（#超详细，带逆向新手走过一个又一个小坑）
文章目录引言一.分析文件类型二.初步分析 1 运行情况 2 IDA初步分析三.详细分析 1 sub_13F3函数分析 2 查找蛛丝马迹 (1)mprotect (2)重写unk_2010 3 ...
CTF逆向-[MRCTF2020]VirtualTree-恒成立的jz花指令去除及smc变换原执行流程在二叉树上的应用，通过逆向思维编写脚本以解决
CTF逆向-[MRCTF2020]VirtualTree-恒成立的jz花指令去除及smc变换原执行流程在二叉树上的应用,通过逆向思维编写脚本以解决来源:https://buuoj.cn/ 内容: 附 ...
ctf(夺旗赛)的竞赛模式以及题目类型
一.解题模式(Jeopardy)在解题模式CTF赛制中,参赛队伍可以通过互联网或者现场网络参与,这种模式的CTF竞赛与ACM编程竞赛.信息学奥赛比较类似,以解决网络安全技术挑战题目的分值和时间来排名, ...
CTF逆向-[b01lers2020]little_engine-cpp基本函数用法和byte类型要点
CTF逆向-[b01lers2020]little_engine-cpp基本函数用法和byte类型要点来源:https://buuoj.cn/ 内容: 附件:https://pan.baidu.co ...
LeetCode 92. Reverse Linked List II--Python 解法--反转部分链表--笔试算法题
题目地址:Reverse Linked List II - LeetCode Reverse a linked list from position m to n. Do it in one-pass ...
Java黑皮书课后题第7章：*7.12（倒置数组）7.7节中的reverse方法通过复制到新数组实现倒置。改写方法将参数中传递的数组倒置，并返回该数组。编写一个测试程序，输入10个数字，倒置它们并显示
7.12(倒置数组)7.7节中的reverse方法通过复制到新数组实现倒置.改写方法将参数中传递的数组倒置,并返回该数组.编写一个测试程序,输入10个数字,倒置它们并显示题目题目描述破题代码 ...
Java黑皮书课后题第6章：*6.4（反序显示一个整数）使用下面的方法体编写方法，反序显示一个整数…例如reverse(3456)返回6543，编写一个测试程序，提示用户输入一个整数，然后显示它的反序
*6.4(反序显示一个整数)使用下面的方法体编写方法,反序显示一个整数-例如reverse(3456)返回6543,编写一个测试程序,提示用户输入一个整数,然后显示它的反序题目题目概述破题代码 ...
Java黑皮书课后题第6章：**6.3（回文整数）使用下面的方法头编写两个方法：……使用reverse方法实现isPalindrome。如果一个数字的逆序数和它自身相等，这个数就称为回文数。
6.3(回文整数)使用下面的方法头编写两个方法:--使用reverse方法实现isPalindrome.如果一个数字的逆序数和它自身相等,这个数就称为回文数. 题目题目概述破题:假设没有提示语句( ...

BugkuCTF-Reverse题love

BugkuCTF-Reverse题love相关推荐

最新文章

热门文章