攻防世界——re1

最新推荐文章于 2025-11-24 14:30:51 发布
原创 最新推荐文章于 2025-11-24 14:30:51 发布 · 585 阅读 · 8 ·
本内容遵循CC 4.0 BY-SA版权协议
加油加油~
标签
#数据结构 #网络安全

程序运行可以知道是第一类题型，说明文件本身包含flag

在IDA里面很容易找到下面这段

但是下面这段也不是flag啊（因为他的数字大于128，超出字符的ASCII）

来到逻辑部分看见的比较部分

这是V5里面的，没有赋值，说明前面进行了操作，（V7是我们输入的）

我们动调一下

在比较的时候下个断点

断下来后看看V5

ok，下班

攻防世界 REVERSE 新手区/re1
ookami6497的博客
04-03 3274
攻防世界 REVERSE 新手区/re1 先看题，题目描述没啥有用信息，直接下附件 打开 先随便输个数 估计是个字符串匹配的题，接下来用IDA32位打开 看到有个strcmp函数，比较v5和v9,然后判断v3，根据v3给出相应的结果。这时我看到了个printf（aFLAG），满怀欣喜地点进去看了 啊？这么快就得到答案了么？（并没有。。） 看下描述，和运行的那个程序一样结果，看来是假的 那么那个else后输出的就应该是代表正确的答案了，跟进unk_413E90
攻防世界-reverse-re1
qqqwww_sssd的博客
05-24 1697
工具：ExeinfoPe(查壳用) 链接：https://pan.baidu.com/s/1dtYl1Cjx0DLB38kTF8GaPw?pwd=renw 提取码：renw 工具：IDA_Pro_v7.0_Portable 链接：https://pan.baidu.com/s/1CS7xjshF8IoDURz7lCB4jg?pwd=renw 提取码：renw 跟着大佬做：逆向分析全过程分享——攻防世界——re1_哔哩哔哩_bilibili 1.首先下载附件之后，拖入exeinfo中查看它...
攻防世界re1_逆向之旅004
weixin_43281394的博客
12-25 550
攻防世界re1_逆向之旅004前言一、运行程序并分析二、使用IDA反编译这个程序1.先用exeinfope查看这个程序的信息2.使用IDA打开三、总结 前言 先给出这个题目的链接： https://adworld.xctf.org.cn/task/answer?type=reverse&number=4&grade=0&id=5073&page=1 一、运行程序并分析 双击运行这个程序，并测试。如下图所示： 如果输入flag错误，就会输出“flag不太对呦，，，” 二、使
[攻防世界]re1 超详细题解(逆向CTF)
Fox_O1的博客
12-02 1801
菜鸡开始学习逆向工程，首先是最简单的题目
攻防世界-re1
qq_70851535的博客
10-24 477
逆向分析
攻防世界reverse新手之re1
qq_40481505的博客
05-06 5719
攻防世界reverse新手之re1 下载附件后发现是exe文件，运行后显示 看来没给什么提示，于是用IDA反编译，按F5能够查看反编译C代码结果 阅读代码发现，程序的功能是将用户输入的flag存入v9，然后将v9和v5比较，如果值相同输出aFlag 既然需要比较flag,那正确的flag应该已经作为一个常量保存在程序内部，可以尝试直接查找flag 首先尝试查看IDA的string界面，vie...
攻防世界re1
keep_reading的博客
09-26 301
文章目录攻防世界re1 攻防世界re1 (dword：由 4 字节长(32 位整数)的数字表示的数据) 查壳脱壳 先找main函数翻译成伪代码 分析伪代码找到这个字符串（还有下边那个dq） 16进制大端小端存储
【攻防世界】reverse | re1 详细题解WP
最新发布
2301_80637449的博客
11-24 1283
本文详细解析了攻防世界reverse模块re1题目的解题过程。首先通过exeinfope分析文件基本信息，确认其为32位无壳PE文件。随后使用IDA Pro定位主函数，分析伪代码发现核心逻辑是将用户输入与预设字符串（存储在xmmword_413E34和v6变量中）进行比较。解题关键在于提取并解析这两个变量的十六进制数据，通过字节倒序处理后转换为ASCII字符串获得flag。文章提供了完整的Python解析脚本，并验证了flag的正确性，展示了从逆向分析到数据转换的全过程。
攻防世界 re1
weixin_50597969的博客
01-29 456
攻防世界 re1题目信息解题步骤GET FLAG 题目信息 解题步骤 用ida打开，找到main函数 F5转伪代码 可以看到，输入v9之后，与v5比较，判断我们输入的flag是否正确。 回头看这里 双击（下图箭头处 进入 选中这两个字符串，按r转换 倒着输入就可以了 GET FLAG DUTCTF{We1c0met0DUTCTF} ...
【攻防世界】记录一次re1的发现（同样的事新手区不少见）
weixin_66168211的博客
01-04 632
没必要搞多余步骤，我直接选择看hex二进制，alt+t搜索flag(一般遇到简单题或者签到题就要的是谁快)，上下一看就看到了疑似flag的东西，提交一看结果真对了。本来在认真做题，想着很多攻防世界的新手题没交flag，感觉有点不爽，于是看了一下re1，结果……另外的方法其他师傅写的很详细了，佬巨我小，仅供一乐。能看到比较后输出flag，新手题没有加密。随便输不行，拖pe看看位数。
攻防世界RE练习区题目总结（1-10）
oxhbq的博客
03-06 2270
前言 这篇文章是我做完攻防世界练习区的题目后对这十道题做的总结。emmm，其实这几道题我几个月前就做完了，这几天又回去试着再做一遍发现还是有一些地方存在疑惑，并且速度也没有太大的提升。所以决定把之前做过的题目整理一下都写在博客里，便于以后复习顺便把一些我没搞懂的地方也记录在这里，希望以后可以解决。也希望能有大佬有缘看到我这个小菜鸟的文章，可以帮我指点迷津。 这一篇只写攻防世界新手区的几道题，之后我还会把BUUCTF做的题也做个总结，写一篇博客，希望可以把这个习惯保持下去。说了这么多废话，下面开始正文。
攻防世界-easyRE1
qq_63699339的博客
05-10 488
IDA打开找到main函数双击F5反编译后，我们可以直接看到flag的值为db2f62a36a018bce28e46d976e3f9864。然后在攻防世界输入：flag{db2f62a36a018bce28e46d976e3f9864}我们随机先选一个文件用Exeinfo工具查壳，我选择是easy-32。我们可以发现该程序为ELF文件 32位 ，没壳。一个是32位的文件，一个是64位的文件。首先下载文件，下载好是一下两个文件。用64位的如上面分析也是这个结果。成功提交，果真easy。
攻防世界re1做法
2303_80796023的博客
03-30 681
是这么个一串东西，那我们就选中按a，转换为字符串形式，结果就是flag,我真的是醉了，没想到flag在这吧哈哈哈哈，然后提交就好了，flag为DUTCTF{We1c0met0DUTCTF}，简单总结下，有的时候思维也可以放简单点，这边点点，那边点点，flag没准儿就出来了(觉得写的不错的话，可以给个赞鼓励一下我哦^_^)往上看，我将v6转换为字符形式(选中按r即可)，再往上看，有个v5，参数有个取地址，点进去看看，首先查个壳发现没壳，是32bit，那就拖进ida32中进行反编译。
【攻防世界】Reverse——re1 writeup
2301_77295404的博客
01-08 684
【代码】【攻防世界】Reverse——re1 writeup。
【攻防世界】REVERSE新手练习区 - re1
m0_60377292的博客
07-23 330
re1-wp 打开附件发现需要输入正确的flag 将附件拖入ida中，
XCTF 攻防世界 Reverse 新手题(re1)
weixin_43456810的博客
12-12 1105
XCTF 攻防世界 Reverse 新手题(re1) re1 首先，可以看到附件是一个exe程序，可以先执行一下看看（一般CTF的题目是不会有什么病毒的，如果有杀毒软件显示有木马的话，允许执行就可以了，因为目前大部分exe文件的特征码都很容易被识别）。执行完之后，若是没发现什么有用的信息，可以尝试用IDA（32）打开 F5键进行反编译找到main函数的主体 反编译后的源代码如下所示： int __cdecl main(int argc, const char **argv, const char **env
攻防世界 re1-100
qq_70851535的博客
11-03 510
逆向题目分析
攻防世界-Reverse-re1
wuh2333的博客
07-26 365
攻防世界，re1，逆向
攻防世界-逆向re1
Tracey_YAN的博客
09-03 633
攻防世界-逆向re1 先脱壳，用exeinfope 程序是32位就用32位的IDA 2.用IDA 打开，进一步分析 搜索字符串,因为题目程序有:做一道逆向吧 3.找到之后想看伪代码,被提示说请将光标放在函数上,用跳转->交叉引用列表 4.跳转完成后得到这个 5.按F5生成伪代码 6.分析伪代码 strcmp函数是string compare(字符串比较)的缩写，用于比较两个字符串并根据比较结果返回整数。基本形式为strcmp(str1,str2)，若str1=str2，则返回零；若str
攻防世界（easyRE1）新手题
2401_83736531的博客
09-26 265
这有个坑你提交这个是错的，你要带前缀，提交这个flag{db2f62a36a018bce28e46d976e3f9864}是对的。将easy-64放入Exeinfo PE里查一下壳（省略了，因为没什么东西！查完直接放ida找主函数main按F5。下载好的文件用7-zip解压出来。下载好7-zip就可以解压了。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

name_name123

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值