前言

通过本题，学习了使用OD的dump插件

一、题目分析

题目无壳，进入以后看到如下函数逻辑：
这里我是直接可以看到反汇编的，但是后面看了别人的WP，说是这个地方有堆栈不平衡，因而导致看不到反汇编，不知道是不是IDA版本的原因，我这里用的是7.7版本
这里有两个函数，wrong和omg，通过这两个函数可以还原出一个假flag，具体就不说了，关键的地方在encrypt和finally，这两个函数在干什么的，其中encrypt无法跟进，然后再有一段(encrypt + i) ^=0x41，这么一段，一开始没明白，为什么这里是对函数进行运算，后来看了别人的WP明白了，这段程序相当于加了壳，这里程序运行的时候在自动脱壳还原，干扰了静态分析，那么我们的思路就是，通过在函数还原后的位置上下断点，然后把encrypt函数的内容dump出来再分析
这个在函数解密后又调用了一次，这里的encrypt函数是已经还原了的，所以在这个位置下断点，跟进去就可以dump出encrypt函数：
保存后再次进行分析就可以看到：
通过这里可以算出flag的一部分，最后5个字符在final函数中获得，final函数就在encrypt函数的后面：
这里是有一些半猜半算的，因为这个函数看不出来什么，猜测是通过异或，然后用已知明文的最后一位’}‘，去和’:'异或得到密钥71（这部分是看了别人的WP才知道的），进而算出后5位

二、代码示例

a = b'hahahaha_do_you_find_me'
v2 = [14,13,9,6,19,5,88,86,62,6,12,60,31,87,20,107,87,89,13]
flag = ''
for i in range(len(v2)):flag += chr(v2[i] ^ a[i])print(flag)enc = b'%tp&:'
for k in enc:flag += chr(k ^ 71)print(flag)
#flag{d07abccf8a410cb37a}

总结

通过本题主要是学习了如何使用dump工具插件，其余的部分应该是还有个堆栈不平衡的问题，但是这里我并没有什么影响，工具的原因吧

【BUUCTF逆向 jocker】相关推荐

[BUUCTF] 逆向 reverse1
下载,丢进ida 点开main方法注意到下面的,我们输入的Str1要等于前面生成的Str2 if ( !strncmp(Str1, Str2, j_strlen(Str2)) ) 前面的生成算法懒得 ...
buuctf逆向pyre
buuctf 逆向Transform
拖进 exeinfope查看pe文件的基本信息,发现没有壳是x64架构然后拖入 IDA f5进行静态分析逻辑也很简单,就是先输入,然后检查长度是否是33字节,然后进行一个加密循环,然后比较密文,我 ...
buuctf逆向simple rev
buuctf pyre
buuctf 逆向pyre 最近看到不少py逆向,记录一道题下载原件发现是pyc文件,先利用uncompyle生成py文件(之前用py3.8.6的版本下载死活不行,在老学长的帮助下发现uncompy ...
BUUCTF-RE XOR
参考到了大佬的文章:<BUUCTF逆向题解>--xor 尤其是shift+e提取数据的操作是第一次见到查壳后用ida64打开,可以看到在打印Sucess上面if语句中global保存了我 ...
[羊城杯 2020]easyre 1题解
一步一个脚印地耐心攀登,就是别去看顶峰,而要专注于在爬的路. ...
[GXYCTF2019]luck_guy1题解
无论风暴把我带到什么样的岸边,我都将以主人的身份上岸. ...
BUUCTF Reverse/[网鼎杯 2020 青龙组]jocker
BUUCTF Reverse/[网鼎杯 2020 青龙组]jocker 先看下文件信息,没有加壳,32位程序运行一下,又是一道字符串比较的题目用IDA32位打开,分析一下 // positive ...

【BUUCTF逆向 jocker】

前言

一、题目分析

二、代码示例

总结

【BUUCTF逆向 jocker】相关推荐

最新文章

热门文章