[BUUCTF]REVERSE——[MRCTF2020]Xor

查壳，无壳。点进去发现没有main函数，start函数巨长不看。到strings window查。 点进去交叉引用 这个感觉是要我的老命。只能看我看不懂的汇编语言。 这里push是修改栈顶压入栈，看到%s可以推断输入的字符串存在了byte_4212c0里。 然后看到这里我大呼妙，inc为自加一，cmp是比较 ...

这好像是一道简单的题，仔细一点就能解开。 IDA打开字符串 发现right后面跟了一些字符串，点进去看看 发现多了一个M，但是无关大雅，都复制了试试：MSAWB~FXZ:J:`tQJ"N@ bpdd}8g 然后想到标题XOR，进行编写脚本。 得到flag：MRCTF{@_R3@1ly_E2_R3verse!} ...

先查壳，发现为32位无壳，用IDA打开，跟进左侧main函数 发现无法反编译。得到结果MRCTF{@_R3@1ly_E2_R3verse!发现right后面的字符串貌似是flag，再转到这栏看下。

buuctf [MRCTF2020]Xor 无聊又来水博客了。。。。 打开od看看汇编，cmp edx 0x1b,知道字符串长度为27，之后与自己的序号xor,对比的数在栈里很容易发现 a="MSAWB~FXZ:J:`tQJ\"N@ bpdd}8g" >>> for i in range(len(a)): ... print chr(i^ord(a[i])), 直接出来，...

第二个判断直接爆不出来，需要去根据sub_40100F函数的实现去解。sub_401080调用了sub_401000和sub_401030。最终flag：1999902069a45792d233ac。1代表向上、2代表向下、3代表向左、4代表向右。Resource Hacker查看AAA资源。shift+f12搜flag关键词。关注sub_4010F0这个函数。全局搜ctf字符拿到flag。丢给ai写个解密脚本赢了。shift+f12赢了。扔给ai写个解密脚本。跟进patch_me。来看get_flag。

拖入DIE中检测，64位，有壳打开cmd，进入upx的文件夹（如果没有下载upx，可以在[这里]()下载）输入即可脱壳这里再次拖入DIE中检测，发现已经无壳了，在ida64中打开这里可以发现是经过sub_4009AE()这个函数的判断后输出的flag，所以我们点击sub_4009AE()函数跟进这里可以发现sub_4009AE()这个函数其实看着复杂，但是逻辑比较简单，但是需要注意的是这里没有给a[6]这里可以使用两种方法，一种比较常规，另一种是我看了别的师傅的WP学习到的。

REVERSE-PRACTICE-BUUCTF-11[FlareOn4]IgniteMe[MRCTF2020]Xor[GKCTF2020]BabyDriver[MRCTF2020]hello_world_go [FlareOn4]IgniteMe exe程序，运行后提示输入flag，无壳，ida分析 主逻辑在start函数中，读取输入后check，验证输入成功则输出“G00d j0b!” 分析sub_401050函数，input和v4异或后放入byte_403180，v4有一个初始值，且在循环中不断变化，

kali解密得到压缩包密码，CCGandGulu 拿到ending.wav试了半天放入silence直接出来了flag{Th1s_is_the_3nd1n9}把下载得到的图片binwalk分离得到一个压缩包，里面是一个elf文件拖进kali运行的flag？flag{2fbe9adc2ad89c71da48cabe90a121c0}我真服了这个密码了，密码的 flag{_th2_7ru8_2iP_}下载得到5张图片简单分析1.png，很明显宽高不对，像二维码？拖入随波逐流，给了一些建议，可能是IHDR快

目录 033_[MRCTF2020]Xor 034_[GWCTF 2019]xxor 035_[MRCTF2020]hello_world_go 036_[WUSTCTF2020]level3 037_[FlareOn4]IgniteMe 038_[WUSTCTF2020]Cr0ssfun 039_[FlareOn6]Overlong 040_[FlareOn3]Challenge1 041_[BJDCTF2020]BJD hamburger competition 042_[UTC

脱壳, IDA打开, 发现无法F5, 而且反汇编失败 这种情况一般是花指令, 误导了IDA的递归反汇编, 这里是call指令, nop掉按设置main函数入口再即可 顾名思义, 走迷宫, dump出迷宫 14步内走出迷宫即可Android逆向, jadx打开, 定位到主逻辑 查找用例, 找到调用者 找到的赋值 往下就是native层逆向, 找到base64的输入, 即m方法的输出 IDA打开 解码, 完事无壳, 但是不能直接F5, 但是逻辑简单, 直接读汇编 关键逻辑 REV [MRCTF2020]he

（见证自己的成长历程，也希望可以提供解题思路的参考，帮助别人）

BUUCTF平台中的misc方向做题记录

buuctf做题记录 查壳 无壳32位 IDA反编译 试图直接对main函数反编译会弹出提示： 所以查看401095处的汇编： 点进sub_401020，F5反编译: 返回main函数处，再次F5，反编译成功： 方法指导 分析 简单分析，函数有printf,scanf,system等，进行一个重命名和隐藏不需要的显示，逻辑就很清晰了： 首先判断是否输入33个字符 然后对每个字符按从0到32的索引号对该字符进行异或 最后将异或后的字符与byte_41EA08比较，相同就输出Right 查看byt

[MRCTF2020]Xor 题解

嗯，大致是，输入flag，对flag的数位判断要等于27，否则报错，之后对flag进行异或，结果为MSAWB~FXZ:J:`tQJ"N@ bpdd}8g，脚本直接写：（拿捏）！按空格键，会呈现出地址，找到了，call指令调用 一个函数，跟进一下。跟进进去，F5可以使用了，左侧找到main函数，直接进入。F5报错，根据提示，找到401095。查壳了解基础信息：32bit。

一，不能f5反编译11DD处有问题，跳到此处，发现没花指令，smc之类的，直接nop掉。