[BJDCTF2020]JustRE 题解

发现他的列表的最后有点像flag，那就跟进一下（双击），选中然后再ctrl+ x查看一下他的源码。首先用exeinfope.查一下有无壳，显示32位，无壳，那就在32的ida打开。查看的源码感觉没有什么用处，那就查看一下他的列表（shift+ F12）string:将括号后面的数字带入%d%d。首先打开看就这样，F5查看一下源码，上面就是他的源码，源码最主要的是。sprintf应该类似输出语句。在把BJD改为flag则为。

1.ida32位打开，直接看main函数 int __stdcall WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nShowCmd) { int result; // eax@1 HACCEL v5; // esi@2 struct tagMSG Msg; // [sp+8h] [bp-1Ch]@2 LoadStringA(hInstance, 0x67u, WindowName,

光标在目标位置时，ctrl+x查看交叉使用列表，可以跳转到所在汇编的位置。2.shift+f12查看字符串。发现有flag格式的。

下载文件 查壳 没有壳 放入 id32。发现有一个和flag格式差不多的。

这个是输出BJD{1999902069a45792d233ac},猜测这个就是flag。4.程序逻辑,运行一下就可以看出这是点击19999次才可以爆出flag。2.ida打开,从函数栏看不出什么,shift+f12看看字符串。所以flag{1999902069a45792d233ac}翻到最底下看到了可疑字符串。点进去,按x交叉引用查看。

用IDA打开main函数：发现根本看不懂（）既然如此，我们就看看字符串：发现在最下面有一个非常像flag的字符串： BJD{%d%d2069a45792d233ac}但是直接提交的话是不对的，而且括号里的%d看起来很奇怪我们点击跟进，然后右键选择交叉引用：交叉引用跟进后，我们就可以发现代码简单多了：至于为啥会出现%d也很清晰了，因为它用了printf函数（）我们把两个%d换成19999,0就OK了最终flag:NSSCTF{1999902069a45792d233ac}

命令，函数声明为 int sprintf(char *string, char *format [,argument,...]);，主要功能是把格式化的数据写入某个字符串中，即发送格式化输出到 string 所指向的字符串。sprintf指的是。

同时博主也比较推荐x64dbg 这个也是不错的，功能强大且免费的开源调试软件，比IDA-Pro更加直观的界面，丰富的调试功能，博主就是使用的x64dbg，当然看自己的需求。ok，这里也是涉及到了动态调试，对于一些初接触的人来说，又又又到了知识空白区了。我们直接shift + F12查询关键字符串，很显然没有直接出现flag相关的字符串，但是我们可以看到一个类似flag形式的字符串，我们可以跟进一下看看。根据，软件的help 里面，提示我们BJD很重要，可以猜测一下，上面BJD{}里得到的应该就是flag。

sprintf将格式化后的字符串输出到String中。shift + F12搜索字符串。一路跟踪到汇编窗口，然后F5。发现类似flag的字符串。最终String的值为。

[BJDCTF2020]JustRE 附件 步骤： 例行查壳儿，无壳儿，32位程序 32位ida载入，main函数没看懂，shift+f12检索了一下程序里的字符串，发现了一个类似于flag的字符串 双击跟进，找到关键函数 可以看到14行，输出了aBjdDD2069a4579，19999，0，aBjdDD2069a4579是BJD{%d%d2069a45792d233ac}，19999和0填入到里面的%d位置，得到flag BJD{1999902069a45792d233ac} ...

放到ida，shift+F12可以直接看到有个类似flag的字符串，可以跳转过去。这里我们先不跳转，进入main（）的各个函数看一下。本题学到一堆c++的系统库函数。

用IDA打开，然后搜索包含main的函数 找了一段时间，不知道从哪里下手。所以继续去搜索一下flag字符串 然后再搜索一下花括号{} 去找一下，它是怎么被使用的 所以可以看出来关键函数是：DialogFunc BOOL __stdcall DialogFunc(HWND hWnd, UINT a2, WPARAM a3, LPARAM a4) { CHAR String; // [esp+0h] [ebp-64h] if ( a2 != 272 ) { if ( a2 != 2

且后面有两个数字19999和0，在C语言中我们知道，输出数字用%d来表示。这里我们同样运用一下，那么最终的结果为1999902069a45792d233ac，把BJD换成flag即可。第三步 按shift+f12进入strings窗口，找到一串可疑的字符串，如图所示，并双击。第二步 按tab键转换成伪代码，并没有什么发现。该题目为32位，无壳。第四步 点击此处继续跟进。

7.发现19999，和0，而sprintf为输出函数，所以刚好对应前面的控制符。则flag为flag{1999902069a45792d233ac}5.拉ida，发现了很明显的字符串。1.下载文件，发现是exe文件。3.发现了有些像之前做过的点击。4.用ce发现找不到数值。

发现其很像一个flag，又和题目中的BJD接应，但发现有两个%d%d，我们不难想到应该是填入数字，与开头点击数也呼应。没有头绪，不妨先回到一开始f5地时候，一行一行反编译试试，发现到DialogFunc时出现以下界面。发现sprintf(String, " BJD{%d%d2069a45792d233ac}", 19999, 0);然后shift+f12,划到最底下发现有这样一行代码BJD{%d%d2069a45792d233ac}不难知道，19999和0就是应该填进去的数。首先下载文件点击出现下面界面。

BUUCTF题目Rverse & Pwn部分的writeup（持续更新）

[BJDCTF 2020]JustRE