BUUCTF Reverse 逆向方向 1-8题 详解wp

目录

easyre

reverse1

reverse2

内涵的软件

新年快乐_脱壳

xor

helloword_安卓

reverse3_base64

---

 觉得这篇文章不错的话就收藏、点赞、评论、关注我吧~

相关推荐：

9-16题详解博客 看这里→ BUUCTF逆向9-16题wp

逆向工具下载  点这里→ 爱盘 - 在线破解工具包

逆向入门博客  看这里→ 逆向入门规划

easyre

使用exeinfo工具查看文件信息

​

使用IDA 64位打开文件，再使用Shift+F12打开字符串窗口，发现flag字符串

​

双击跳转到字符串在汇编代码中的存储地址

​

点击字符串下方注释中的跳转链接，即可跳转至引用它的函数对应的汇编代码处

​

按F5反汇编，生成对应汇编代码处的C语言伪代码

​

分析代码。直接观察可知flag为代码中所示字符串

reverse1

​

根据字符串值，找到主函数位置

​

分析代码

由代码①得：用户需要输入字符串Str1，如果与Str2比较相同，则会提示flag正确。说明Str2中存储的字符串就是flag。点击代码中Str2，跳转至对应存储内容。

​

代码②上方代码不影响字符判断，所以可不用分析。

由代码②得：在for循序中遍历字符串Str2，（按R键，将数值转换为对应的ASCII码字符）

​

并将字符串中的“o”替换“0”。即 将Str2原字符串值中的“o”替换“0”即为flag值。

reverse2

​

​

与上一题相同。分析代码得将字符串中的“i”“r”替换成“1”即为flag值。

内涵的软件

查看字符串列表，直接找到。把最外层换成flag{}即可

​

新年快乐_脱壳

使用IDA打开文件反编译后只有两个函数，且不能修改，应该是加壳了

​

使用exeinfo工具查壳，发现有UPX壳

​

打开Upx脱壳机，将待脱壳文件拖至脱壳机左侧图像处即可脱壳

生成脱壳后的exe文件，以及备份的bak文件

​

脱壳后，可查看源码。审计代码，flag即为第9行处字符串

​

xor

查看字符串列表。找到主函数

分析源代码：输入__b的值，经过异或相关操作后，与global字符串相同，即flag匹配成功。由于两次异或运算等于本身，所以将global字符串再次经过相似的异或操作，即可得到flag。

​

global存储的即为flag的原始数据

​

选中此部分，按Shift+E即可获取该数据的指定类型格式源码

​

根据分析，编写脚本，获取flag

glo = [102,  10, 107,  12, 119,  38,  79,  46,  64,  17, 
     120,  13,  90,  59,  85,  17, 112,  25,  70,  31, 
     118,  34,  77,  35,  68,  14, 103,   6, 104,  15, 
     71,  50,  79]
flag = "f"
#将glo中的值进行异或处理。根据上文分析，此处应为逆序处理。
for i in range(len(glo)-1,0,-1):
    glo[i] ^= glo[i-1]
#将b中数值转义成对应ASCII码字符
for i in range(len(b)):
    a += chr(b[i])
print(a)

运行得到 flag{QianQiuWanDai_YiTongJiangHu}

helloword_安卓

使用Android Killer打开apk文件，在工程搜索中搜索“flag{”尝试查找flag字符串，找到flag

​

reverse3_base64

根据字符串猜测，函数内有base64编码转换

​

输入Str后进行，进行base64编码，最终赋值给Destination，然后在for循环内做字符处理，最终做出判断。

​

写脚本

from base64 import *
d = [ 101, 51, 110, 105, 102, 73, 72, 57, 98, 95, 67, 64, 110, 64, 100, 72]
a = ""
for i in range(len(d)):	#
    d[i] -= i
    a += chr(d[i])
print(b64decode(a))		#

得到flag{i_l0ve_you}