Bugku题目Reverse逆向部分wp（持续更新）

俗话说条条大路通罗马，在逆向解题界也有这种说法，在一个题目的背后也可以通过不同的方法进行解题和逆向分析，下面就是一个典型的多解题目在bugku上有这么一道题目，拿游戏的幌子来进行解密题目链接：链接: https://pan.baidu.com/s/1Mk-cPNkLSK0mXT_eLP_51g?pwd=2psm 提取码: 2psm。

解题流程 下载程序 运行： 翻译为： 玩游戏 n是灯的序列号，m是灯的状态 如果第n个灯的m是1，它就亮，如果不是，它就灭 起初所有的灯都关上了 现在您可以输入n来更改其状态 但是你应该注意一件事，如果你改变Nth的状态p、 （N-1）th和（N+1）th的状态也改变 所有灯亮起时，flag将出现 现在，输入n 输入n，n（1-8） 就是输入一个1到8之间的数，例如1：就会改变周围的三个数的状态，令8、1、2三个数变亮，再输入一个2：也会改变2周围三个数的状态，令1、2熄灭，3亮起。多次输入后，最后8个数

文章目录Hello Smali2树木的小秘密NoString Hello Smali2 下下来有一个java文件 最简单的方法 既然给了源码，编译一下直接运行即可 树木的小秘密 下下来是一个这样的程序 拖到查壳工具里面看看 发现是一个py程序 用archive_viewer.py提取生成的exe中的pyc文件 使用x提取123和struct文件 由于pyc文件都有一个magic head,pyinstaller生成exe的时候会把pyc的magic部分去掉，在反编译的时候需要自己补齐 ,这个可以

目录 入门逆向 Easy_vb Easy_Re 游戏过关 Timer(阿里CTF) 逆向入门 love LoopAndLoop(阿里CTF) easy-100(LCTF) SafeBox(NJCTF) ...

拖入ida搜索得到flag。

android 逆向(bugkuctf)

CTF/AWD一体化平台，部分赛题采用动态FLAG形式，避免直接抄袭答案。 平台有题库、赛事预告、工具库、Writeup库等模块。

BugKu五道reverse新手题 1.入门逆向 考点：简单的IDA操作，按R转换字符 用PE查看软件信息，32位。 直接拖入IDA32位打开。! 既然是32位的IDA，打开之后，F5查看伪代码，没有结果。 在主main函数里能看到 按R转换为字符。 得到flag。 总结：这个题入门题，主要按R转换就行。 2.signin 考点：安卓逆向，base64转换 拿到文件看到后缀名是apk，想到应该是安卓文件。 用PE看看。 用IDA打开看看。 直接一堆数据。摸不着思路，百度一下。发现是安卓逆向

Description: 来源：XJNU 文件：https://ctf.bugku.com/files/46839844a2b6a297615d94a3598df811/baby.zip Solution: 永远的第一步PEID,这里可以看出程序是32位的拖到IDA里面看看重点代码 mov byte ptr [esp+2Fh], 66h mov byte ptr [esp+...

入门逆向 题目地址：bugku——入门逆向 解题 首先我运行了一下，发现啥都没有，一闪而过了，随后我拖进OD里看了一下，发现了一串字符串： 这里有很多的传参操作，而且flag对应的Unicode编码就是66、6C、61、67。 拖进IDA里，定位到刚才的位置，选中字符串按r转义即可。 成功得到flag：flag{Re_1s_S0_C0oL} ...

flag生成逻辑为：将v2 ~ v58各字符分别与v59 ~ v115进行异或 再与0x13u(十进制19)进行异或 所得的v2~58字符即为flag。打开 发现要把8个都点亮 每次输入会把输入的数本身和他上一个下一个都改变状态，当所有都变亮，则出现flag。双击查看字符串内存地址 变量位于只读数据区(rdata)比如输入1后 和输入2后的对比 大于8就会报错。下载文件 解压后 拖入IDA中。同样方法 解压后 拖入IDA。选中这两行字符 转译。ALT+T查找flag。

知识点 我们需要知道异或（^）操作 举例：11001001^00110001=11111000 10=1;01=1;11=0;00=0异真同假 当我们得到11111000和00110001，我们怎么得到11001001？当然也是异或 11111000^00110001=11001001 C语言的9u即异或9 c语言数字后面带个U是表示无符号类型的数据。U是unsigned的首字母。如：unsigned int a = 32, b; b = 32 + 12U; // 12是一个无符号类型的数据。 U表示该常数

首先下载逆向入门的exe的文件

PEID查询有壳 使用UPX脱壳机DLL 脱壳 使用IDA打开 shit+F12 查看字符串 看到error字样，交叉引用到相关函数。 反编译 查看到该函数的如下代码 int sub_411B70() { int v0; // edx@1 int v1; // ecx@1 int v2; // edx@5 int v3; // ecx@5 signed i...

知识点 1.getByte() 功能：返回字符的ascii码值 2.equals() 功能：用于将字符串与指定的对象比较。 结果：相等时返回true,反之返回false 下载apk文件 使用jeb3打开反编译代码 分析，程序将editText里的内容进行一次encode.check检查，通过就显示correct 那核心代码应该在encode函数里 这个函数逻辑很简单，就是对输入的长度为16的字符串的每个字符进行运算，若运算结果字符没有变，就通过。 解方程太复杂了，编写一个简单的python脚本进行爆破

知识点 java.security.MessageDigest类 功能：用于为应用程序提供信息摘要算法的功能，如md5和SHA。换句话说，就是生成md5或者是SHA密码。 相关： getinstance:静态函数，用来实例操作和初始操作。 update:处理数据 reset:重置摘要 digest:明文变为密文 解题流程 根据题目下载了一个压缩包 首先下载文件，看到是apk文件，那就是安卓逆向。拿模拟器来运行看看 jeb打开文件，找到关键函数 分析代码，计算v1的md5,形成的md5密文的字符串取偶数就

（脚本里输出的n和w有些问题，分别多了一项和少了一项，笔者懒得去修正了然后手动修改了一下得到正确的n和w，然后这个_n和_w也是有些问题的，当时看题时把main.py里的下标是奇数时，n和w替换，看成了偶数时才替换，所以这里得到的_n其实是实际的w，_w是实际上的n，搞反了，不过万幸的是不影响后面的爆破，只要换一下就好了）代码有点乱，大概思路就是先把70个字符分成两部分，然后分别从左到右分离出下标奇数部分的n和w，下标偶数部分的w和n，然后把这些n和w排好顺序，分别交替输出得到n和w 的数组。

迷宫问题参考：https://ctf-wiki.github.io/ctf-wiki/reverse/maze/maze/ 下载下来后发现是64位ELF文件，没有加壳。由文件名easy_Maze知道这是一个迷宫问题，我们需要求出迷宫所存数组，以及在迷宫中行走对应的输入。拖入IDA，查找字符串交叉应用找到主函数，F5反编译发现主界面定义了51个连续变量，猜想这些变量极有可能就是迷宫的构成要素。除去变量，函数操作如下： 可以看到这里有三个函数，Step_0，Step_1，Step_2，应该就是对已.

安恒6月赛逆向WP