BugkuCTF-Reverse题入门逆向多解法

补充：IDA里面十六进制转字符的快捷键：R

方法一

第一步PEID,这里可以看出程序是32位的
查壳：（无壳）

拖进IDA32分析：
先查看伪码：F5

找到main函数

发现有许多 mov 指令，66H 是 ‘f’，6CH 是 ‘l’，推测这就是 flag 的 ASCII 码值。

得到flag：flag{Re_1s_S0_C0OL}

方法二

也可以用动态调试的方法。
动态调试这就需要用到 OD。先下一个断点，然后单步运行，看看栈里的变化。
例如，我就找个 0x00401475 的地址。

在 OD 里，Ctrl+G，搜索地址。找到指令之后按 F2 下断点。

5、按 F9 运行程序，他会在刚才的断点地方卡住，这个时候我们就能按 F8 单步运行了；
6、flag 值是从 ESP+0x2F 开始，可以用计算器算一下，ESP 是 0x61FEF0，加 0x2F 就是 0x61FF1F，按照这个地址去栈内看。

单步运行了 4 次之后，这里可以看到 flag 的反向字符串，然后继续执行到最后一条 mov，完整的 flag 就出来了。

手动反转一下，就是：flag{Re_1s_S0_C0OL}

BugkuCTF-Reverse题入门逆向多解法相关推荐

2021-06-24CTF-攻防世界-WEB新手练习区（12题入门题）
CTF-攻防世界-WEB新手练习区(12题入门题) 01-view_source 02-robots 03-backup 04-cookie 05-disabled_button 06-weak_au ...
2020研究生数学建模E题--AlexNet深度网络解法（大雾能见度估计与预测）（含代码）
2020研究生数学建模E题--AlexNet深度网络解法(大雾能见度估计与预测)(含代码) 一.E题赛题二.赛题分析三.解题 3.1 数据预处理 3.2 AlexNet深度网络 (1)AlexNe ...
picoCTF，Reverse Engineering，逆向类，42/55
picoCTF,Reverse Engineering,42/55 2019 picoCTF 01.vault-door-training,50分 02.vault-door-1,100分 03.va ...
opengl正方形绕点旋转_一题十五种解法够不够？旋转，构造，四点共圆乐不停...
平移,旋转,轴对称是我们初中学习的"几何三大变换".在我们初中阶段学习的几何知识中占据着核心的地位,特别是旋转,那更是核心中的核心(河南中考22题年年考). 如何更好的理解旋转,如 ...
2022全国大学生数学建模A题的思路与解法
题目回顾与写在前面首先,我们队在历经了千辛万苦之后,光荣得获得了省三...... 队伍构成物理*2 + 计算机*1 队伍分工计算机-->受力分析物理-->数值计算总评:图 ...
reverse方向入门过程
声明:因为懒,所以懒得从头开始做,基本都是看着wp复现的,其中大部分的wp都来源于 https://blog.csdn.net/palmer9/category_9607326.html 话不多说,直 ...
LintCode刷题(入门篇)
最近在玩LintCode上面的算法题.下面分享一下部分题目的答案.如果其他同学有更好的答案,可以和我交流讨论,本人菜鸟一个,各位大佬多指点. 同时说一下,这个上面的二叉树和链表我不懂,所以这类题 ...
蓝桥杯真题购物单 EXCEl解法详细步骤
一.题目题目描述本题为填空题,只需要算出结果后,在代码中使用输出语句将所填结果输出即可. 小明刚刚找到工作,老板人很好,只是老板夫人很爱购物.老板忙的时候经常让小明帮忙到商场代为购物.小明很厌烦, ...
BugkuCTF刷题 pwn
唉,觉得自己TCL,栈溢出知识点差不多都会了,可是题目做不出来啊啊啊啊!缺少锻炼吧,这两天把BugkuCTF上面的pwn题做一下吧... pwn1 只给了连接第一次,才50分,想来不会太难,连上去 ...

BugkuCTF-Reverse题入门逆向多解法

方法一

方法二

BugkuCTF-Reverse题入门逆向多解法相关推荐

最新文章

热门文章