电脑疯子技术论坛|电脑极客社区BUUCTF学习记录-Reverse（五）题目：新年快乐题目提示信息：过年了要不做个逆向题庆祝一下新年？说不定会有惊喜哦！注意：flag并非是flag{XXX}形式就是一个字符串。考验眼力的时候到了！注意：得到的 ... - Powered by PCGHO!

设为首页收藏本站

只需一步，快速开始

切换到宽版切换风格

电脑疯子技术论坛|电脑极客社区»技术论坛 › 电脑疯子|资源分享 › 电脑教程分享 › 帖子

BUUCTF学习记录-Reverse（五）

1484 0


	题目：新年快乐题目提示信息：过年了要不做个逆向题庆祝一下新年？说不定会有惊喜哦！注意：flag并非是flag{XXX}形式就是一个字符串。考验眼力的时候到了！注意：得到的 flag 请包上 flag{} 提交解题思路下载后得到附件发现出题人使用UPX加了一个小壳子。放到UPXshell里解密成功拉到IDA32里，进行分析 Shift+F12 这里应该有个判断跟踪到这里，索性直接F5吧！ int__cdecl main(int argc, const char argv, const char envp) { int result; // eax char v4; // [esp+12h] [ebp-3Ah] __int16 v5; // [esp+20h] [ebp-2Ch] __int16 v6; // [esp+22h] [ebp-2Ah] __main(); strcpy(&v4, "HappyNewYear!"); v5 = 0; memset(&v6, 0, 0x1Eu); printf("please input the trueflag:"); scanf("%s", &v5); if ( !strncmp((const char )&v5, &v4,strlen(&v4)) ) result = puts("this is trueflag!"); else result = puts("wrong!"); return result; } 复制代码* 注意第九行，strcpy，也就是复制字符串。也就是将后面的内容复制给了v4，那么下面的判断也就是判断v5的内容是否等于v4，所以flag也很好发现。就是HappyNewYear! 最终，我们得到flag：flag{HappyNewYear!} 事实上，我们跟进了那么多，还是回到了_main函数，毕竟是Vc++的编译器。各种颜色，也表示了很多东西：黄色：未定义数据类型黑色：代码灰色：数据跳转表示：虚线：条件跳转实线：无条件跳转颜色须知：在IDA自动把识别的API标为红色在病毒分析时候我们会看到调用各种API windows API查询网址： https://docs.microsoft.com/zh-cn/windows/win32/apiindex/windows-api-list?redirectedfrom=MSDN 题感这道题是一道比较简单的revers题目，我们所需要的东西有下： 1. IDA工具使用经验 2. 逆向思路 3. C语言基础 4. ASCII编码表 5. 系统常识 6. UPX脱壳加壳 7. 代码理解能力 8. 能认识一些汇编语言

回复

VIP荣誉会员

1 关注	0 粉丝	9021 主题

精彩推荐

电脑疯子 GHOST WIN7 X64 快速装机版202001

电脑疯子技术论坛GHOST WIN10X64 快速装机

电脑疯子 GHOST WIN7 X86 快速装机版202001

电脑疯子技术论坛GHOST WIN10X86 快速装机

热门资讯

网友晒图

手机版|小黑屋|VIP|电脑疯子技术论坛 ( Computer madman team )

GMT+8, 2024-4-30 02:48

Powered by Pcgho! X3.4

© 2008-2022 Pcgho Inc.

返回顶部 返回列表