bugku-Easy_vb 60（WP）

这道题是自己最快找到flag的题，不容易啊，记录自己写逆向题过程，希望对你有所帮助。拖入exeinfope查看对应程序的位数架构；在刚开始的界面按tab键，进行反编译，没有用。看到有{}猜测是不是里面的就是flag；将题目解压，发现是exe文件；点击函数，进行反编译后，分析。搜索后发现没有找到flag。开始进行以下操作进行搜索。

flag生成逻辑为：将v2 ~ v58各字符分别与v59 ~ v115进行异或 再与0x13u(十进制19)进行异或 所得的v2~58字符即为flag。打开 发现要把8个都点亮 每次输入会把输入的数本身和他上一个下一个都改变状态，当所有都变亮，则出现flag。双击查看字符串内存地址 变量位于只读数据区(rdata)比如输入1后 和输入2后的对比 大于8就会报错。下载文件 解压后 拖入IDA中。同样方法 解压后 拖入IDA。选中这两行字符 转译。ALT+T查找flag。

BUUCTF平台的刷题之旅 Web

【CTF】Bugku Easy_Re 60 {主要任务是学习，不花过多时间在写博客上} 1. 无壳，拖入IDA，main程序不好找 2. 点击运行，发现有可搜索的字符串，比如“DUTCTF” 3. 在IDA中搜索DUTCTF，发现字符串所在位置，然后发现调用函数401000 4. 进入函数401000，F5发现需要对比v4和v8，v8应该是输入的，但v4不知哪来的，于是拖入到Ollydb...

题目地址: http://123.206.31.85/files/6d5c35762f3e316cde9647c14fd0b56d/easy_vb.exe 下载后运行截图 查壳 无壳 直接载入OD 直接反汇编窗口右键à中文搜索引擎à智能搜索即可发现flag  IDA载入查看 发现IDA浏览窗口直接向下翻几下就可以发现

Easy_vb 一、题目内容：flag格式：flag{xxxx}题目来自MCTF，原题目格式：MCTF{xxxx} 加上一个附件 二、下载附件，使用IDA打开。 三、打开后，在中间发现    MCTF{_N3t_Rev_1s_E4ay_}，获得flag。

先确定是32还是64位程序（我这里用的是winhex查看16进制来确定）不懂的看相关链接：https://jingyan.baidu.com/album/148a1921a99dd24d71c3b1dd.html?picindex=4确定是32位程序IDA打开，F5没反应，因为题目放在第一个想着比较简单就先看下汇编直接得到flag    来自MCTF的一道题，出题人也比较懒，也不说改一下flag：...

文章目录Easy_vb解题进一步修改程序 Easy_vb 题目地址：Bugku——Easy_vb 解题 说句实话这道题很简单，要是单说找flag，可以说没什么技术含量。 首先拖进OD里，常规找一下字符串，然后成功拿到flag… 成功得到flag：flag{N3t_Rev_1s_E4ay} 进一步修改程序 我们运行程序会发现，”确定“这个按钮事件触发不了，原因就是我们输入的密码不正确，程序在这...

ida x86 加载程序 shift+fn+f12查看字符串，看到“输入flag吧”字样，猜想附件是关键判断代码 找到关键函数sub_401000，查看 f5 反编译成伪c代码 strcmp函数 比较v4和v8 输入的是v8 和v4比较 找到和V4相关的 _mm_storeu_si128((__m128i *)&v4, _mm_loadu_si128((const...

Description: flag格式：flag{xxxx} 文件：https://ctf.bugku.com/files/bbcc1a0688fbf3443febd43c2aca0b93/easy_vb.exe Solution: 永远的第一步PEID，发现是用VB写的32位程序先扔进IDA看看，题目说flag格式有flag那就Alt+T搜搜有没有flag字符串…… 没有，再搜搜bugk...

bugku的逆向第二题：Easy_vb 下载附件后是一个exe的可执行程序，打开软件，似乎没有什么用： 查壳，发现程序是VB写的，无壳 先载入OD，搜索字符串，发现flag（MCTF{_N3t_Rev_1s_E4ay_}）： 下面再载入IDA看一看： 发现程序只有一个主函数，在反汇编窗口中发现flag： ...

拖入od，搜索字符串直接出来，

题目链接： http://123.206.31.85/files/1b62f97dce25f61c3a43ee953e7467c6/re1.exe tips: 下载后打开 查壳 无壳 OD载入直接搜索智能字符串就可以看到flag IDA载入 将这两处转为字符即可 但发现flag是逆序的 反过来就好    最后验证下

bugku逆向第三题：Easy_Re 下载附件后打开发现要求输入flag，随便输入一个试试，提示不对，继续后界面关闭： 先查壳，发现无壳，然后载入OD，查找字符串： 转到“flag get”的字符串对应的地址，向上查阅，发现一个jnz跳转语句刚好跳过“flag get”， 下断后运行程序到达这一语句后，观察寄存器窗口，得到flag（DUTCTF{We1c0met0DUTCTF}） ...

BUGKU 逆向题：easy_re easy_re 将程序拖入到ida中打开。使用F5键得到C语言代码。 对代码进行分析，可以发现：程序要求输入一个字符串，再将这个输入的字符串和某个已有的字符串进行比对，如果两者相等，则输出：flag get。显然，这个存在函数中的也有的字符串就是flag。 进入内存中寻找flag，再使用右键->data，将十六进制数转换成字符串，如下图所示： flag...

【BUGKU】easy_re尝试IDA 提示： flag格式：DUTCTF{xxxx} Hint: 1.逆向常用的工具有IDA 、ollydbg 地址 尝试 要输入一个flag串，尝试输入失败，根据提示使用IDA查找flag。 IDA 将文件拖入IDA中，按F5进行反编译（提示没有Decompiler，是安装的IDA不带反编译插件，找带的版本重新安装）得到c代码： int __cdecl m...

BUGKU 逆向题：easy_vb easy_vb 直接将程序拖入ida打开，往下翻一下就能发现flag，如图所示： flag为：MCTF{N3t_Rev_1s_E4ay}

题目地址：http://123.206.31.85/challenges 题目：Easy_vb flag格式：flag{xxxx} 题目来自MCTF，原题目格式：MCTF{xxxx} 打开下载的文件是这样的界面 于是用IDA打开 找到flag 题目：Easy_Re flag格式：DUTCTF{xxx

下载 都告诉你是vb文件了 打开后 可以看出是典型题。 拉进od 寻字符串 ok