Flare-On Challenge3 Writeup

最新推荐文章于 2026-06-08 16:06:58 发布
原创 最新推荐文章于 2026-06-08 16:06:58 发布 · 2.2k 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
Flare-On

当前文章被收录于：

Flare-On
7 篇文章 0 人学习
订阅专栏 查看详情
本文介绍了一种通过逆向工程Win32 PE文件来寻找隐藏的明文邮箱地址的方法。作者使用IDA和OD等工具，观察到程序不断修改某段内存，并在该内存区域中发现了目标邮箱地址。

下来文件，file一下，win32 pe，拖到ida里，觉得挺麻烦，捣鼓了半天，发现程序一直在修改一块内存。

扔到od里跑，在弹出BreokenByte之前下个断点，在那块内存里找一下，就看见邮箱地址了。

简单的明文。

(那块内存说了无数话，最上面是BrokenByte)



0012FEA6     such.5h311010101@flare-on.com



标签
#hack #内存
CTF实战精解：从隐写到逆向的完整解题思路与方法论
最新发布
weixin_34310369的博客
06-18 550
隐写术（Steganography）是一种将信息隐藏于图像、音频等载体中的技术，其核心原理是通过修改载体的最低有效位（LSB）或在文件结构中嵌入数据，实现信息的隐蔽传输。在信息安全领域，掌握隐写分析技术对于数据取证、安全审计至关重要。逆向工程（Reverse Engineering）则侧重于通过静态与动态分析，理解程序的内部逻辑与算法，常用于软件安全评估与漏洞挖掘。这两项技术共同构成了CTF竞赛中Misc与Reverse题型的基础。在实际应用中，从信息收集、文件分析到算法逆向，形成了一套通用的解题框架。本文
别再只做游戏了！用虚幻引擎5（UE5）给你的工厂车间做个数字双胞胎（附数据对接教程）
weixin_33738555的博客
04-02 180
本文详细介绍了如何利用虚幻引擎5（UE5）构建工业数字孪生系统，实现工厂车间的智能可视化。通过UE5的高质量渲染和实时数据处理能力，结合OPC UA和MQTT协议，打造高效的数据对接方案，提升异常识别和设备管理效率。文章还分享了模型优化、可视化设计及典型工业场景的实战案例，助力企业迈向工业4.0。
用uA741和Multisim复刻经典：手把手教你做一个占空比从1.9%到98.1%可调的PWM信号发生器
weixin_30607659的博客
06-08 526
本文详细介绍了如何使用uA741运算放大器和Multisim仿真软件构建一个占空比从1.9%到98.1%可调的PWM信号发生器。通过硬件准备、电路原理剖析、Multisim仿真流程、关键参数计算与调整、硬件实现技巧以及进阶应用扩展，为电子设计爱好者提供从理论到实践的完整指南。
verilog实现步进电机脉冲分配器（三相六拍）基于Nexys4DDR开发板
QQ_778132974的博客
04-20 2562
使用Verilog HDL设计的一个能够自启动、具有正反转功能的三相六拍步进电机脉冲分配器。已经写好Nexy4DDR的管脚约束文件 可以通过Nexys4DDR开发板的PMOD接口连接步进电机进行调试。 使用verilog语言 在vivado2018.2下运行编译下载都正确，（也可在ISE，QuartusII下使用）下面是工程截图： ...
buuctf——（FlareOn3）Challenge1
yhfgs的博客
06-09 515
1.查壳。 无壳，32位。 2.IDAfan
[RE] FlareOn3_Challenge1
LDX的博客
11-29 414
CTF RE FlareOn3_Challenge1 base64
[BUUCTF]REVERSE——[FlareOn3]Challenge1
mcmuyanga的博客
02-03 1461
[FlareOn3]Challenge1 附件 步骤 例行检查，32位程序，无壳 运行一下程序，看看大概的情况 32位ida载入 逻辑很简单，一开始让我们输入密码存在在NumberOfBytesWritten中，之后在15行对NumberOfBytesWritten进行了操作得到了str1，当str1=x2dtJEOmyjacxDemx2eczT5cVS9fVUGvWTuZWjuexjRqy24rV29q，输出correct！ sub_401260（） 程序每三位一取，然后从39行开始做运算，加上
[FlareOn3]Challenge1 题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
05-21 497
Str1和Str2相同的话就是正确的flag。查看sub_401360函数，看做了什么修改。观察，是一个base64加密。
Flare-On Challenge4 Writeup
blackcat
07-25 2325
这个pdf一个天坑。在ling博士的教导下我终于
Flare-On Challenge1 Writeup
blackcat
07-23 1039
这个比赛就7个题目考得东西基本是逆向。
Flare-On Challenge2 Writeup
blackcat
07-24 1483
这个题目是个php的题目。
Buuctf-Reverse(逆向) FlareOn3-Challenge Write up
weixin_50166464的博客
09-16 663
0x00 日常查壳 无壳32位 0x01 主函数 观察一下主程序 发现就是比较字符串的题目 加密函数再401260 0x02 分析加密函数 分析401260 这不就是base加密吗 shift + e 导出数据 这是码表打乱的base64加密 所以只要拿个base脚本 然后改个码表 就出flag 0x03 细谈base加密 但是只懂用加密脚本的我一开始是怀疑这是base加密 但看着加密不是很难就自己在分析 直到做完题看了别人的wp才终于懂了这是base的加密过
BUUCTF——[FlareOn3]Challenge1
2401_87875879的博客
07-13 737
将文件拖入DIE中检测，32位，无壳从下往上分析伪码，我们可以得知str1与str2比较后相同则输出正确，而str2又是已知的。再往上看，str1是由用户输入的buffer经过函数sub_401260得到的，这里的函数就是我们的主要研究对象。而上面的WriteFile和ReadFile函数猜测功能就是printf和scanf，不用多管。其实就是一个base64换表编码，熟悉了自然就知道了，也可以问下ai函数的逻辑/功能。
buuctf-re-[FlareOn3]Challenge1
ivility的博客
07-14 265
这就是反汇编后的代码了，又是将str1与str2进行比较，实际上就是要我们将str2解密了，那么我们来看看加密函数sub_401260。可以辨认出来又是经典的base64，但是很可能是改过加密表的，shift+f12查看字符串。直接复制字符串，很明显开头还少了一个字母Z，我们给他添上。果然又相关的表，不知道是否正确，但我们肯定是要试试的。结果都一样，解出来一句话应该是没问题的。无壳，32位，拉进ida查看。然后就可以直接用网站解密了。当然也可以用本地脚本。
re题(39)BUUCTF-[FlareOn3]Challenge1
2301_80907001的博客
09-22 450
查壳是32位，ida打开，进入main函数，进入sub_401260看看。本题是一个简单base64变表加密，脚本解密即可。查看byte_413000存的字符串。直接shift+F12也可以看到。明显是base64的变表。
BUU-[FlareOn3]Challenge1
qq_45771413的博客
04-19 258
查壳 无壳 IDA 逻辑简单，Str1和Str2（已知）相等则正确。而Str1是输入，在函数sub_401260处进行了变换。 sub_401260： 看到连续的位移和&运算是头疼且熟悉的。最近自己写了下base64，在学的过程中看到别人的base64代码和这几分神似。所以猜测这里是base相关加密。 进入反复出现的byte_413000： YXABCDEFGHIJKLMNOPQRSTUVWzyxabcdefghijklmnopqrstuvw0123456789+/ 太熟悉了，就是base64
BUUCTF [FlareOn3]Challenge1 (变种base64编码）
liulala987的博客
08-26 618
这里遇到到了一个小问题 新的编码表我忘记写第一个Z了 把这个5Ah（Z）给忘了 大家一定要细心哦！往后翻 发现变种编码表 基本可以肯定是变种base64编码了。继续跟进byte_413000 这里就是新的编码表了。shift+F12查看可疑字符串 看到很明显的密文。Str1等于Str2 就可以获得正确的flag。试着运行 随便输入数字进去 发现程序会闪退。得到flag 记得还要按题目要求包裹哦！进入主函数 F5查看伪c代码。文件无壳 将文件拖入ida。跟进sub_401260。
[FlareOn3]Challenge1
YuSec
01-09 625
[FlareOn3]Challenge1 Start 直接F5： int __cdecl main(int argc, const char **argv, const char **envp) { char Buffer; // [esp+0h] [ebp-94h] char *v5; // [esp+80h] [ebp-14h] char *v6; // [esp+84h] [ebp-10h] HANDLE v7; // [esp+88h] [ebp-Ch] HANDLE hFile
re -11 buuctf [FlareOn3]Challenge1
weixin_45847059的博客
11-19 537
[FlareOn3]Challenge1 题外话：其实在搜索字符串时发现这串字符时，就该想到可能是base64改表加密的 由此关键函数，分析一下，str1与str2要相同，而str2已经赋值，str1是输入的值再经过sub_401260函数后的值。 分析一下函数，这就是base64加密函数阿。每三个字符一取，转换为2进制为24位再对这24位分为4个6位，再分别与63进行与操作。最后还有个’=‘补位，似乎也只有base家族由这种操作了。 但这题表被改了，base64改表加密，知道了这点就可以开始写脚本
19DX101-1 《建筑电气常用数据》
19DX101-1 《建筑电气常用数据》
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值