Reverse2

Reverse Integer[easy] Given a 32-bit signed integer, reverse digits of an integer. Example 1: Input: 123 Output: 321 Example 2: Input: -123 Output: -321 Example 3: Input: 120 Output: 21 Note: As...

把这里面的“i”和“r”都改成“1”，得到hack1ng_fo1_fun}得知flag字符串里的内容是hacking_for_fun}所以flag是flag{hack1ng_fo1_fun}下载文件后拖入Exeinfo PE，64位，无壳。意思是把字符串里的“i”和“r”都改成“1”进入main函数，F5反编译，从这里往上看。选中这几个数字按“R”把文件拖进ida64。

的提示字符串，可以看到最下面有一个形似flag的字符串 hacking_for_fun}，让我们双击this is the right flag！4.进入到这个界面，根据25行的if判断可知，只有当我们输入的字符串s2跟flag字符串一一样，就会提示我们flag是正确的，单击数字49的中间按R键，可以看到49变为了1。5.可以看到方框圈住的就是这个reverse2的flag注意到19行到23行的代码，回将字符串里的i和r变化成1，所以我们的flag字符串也要变化一下。

由于近日疫情比较严重，所以还是少出门，少聚集，多看书，多学习。今天来记录一下reverse2的解题过程。

buuctf-reverse2题解

这串代码与reverse1中的几乎一致，只是将strncmp()换为了strcmp()，strcmp()有两个参数，它是将第一个参数的字符串与第二个参数的字符串进行比较，若str1和str2字符串完全相同，返回值为0；strncmp()有三个参数，它的作用是比较第一个参数和第二个参数的前第三个参数的字符串，e.g.strncmp(str1，str2，n)，若str1和str2字符串的前n个字符完全相同，返回值为0；所以若要得到正确的flag，要保证str1和str2的前v5字符串相同。

这个和reverse1的解法差不多。这个还是str1和str2相同。拖入到IDA中，查找字符串。还是没有加壳， 64位。找到flag相关的函数。

目录 easyre reverse1 补充strncmp函数知识 reverse2 easyre: 解题思路：先使用exeinfoPE判断exe文件是64位还是32位，再使用相应的IDA分析 1.把exe文件丢到exeinfoPE，判断为64位可执行文件 2.使用64-bit IDA分析该exe文件 一路ok+yes 3.在 View-A页面可直接看到flag Shift+F12进入Strings window页面也可找到flag 按F5.

BUUCTF reverse 入门题之reverse2 继续开启全栈梦想之逆向之旅~ 这题是reverse 入门题之reverse2 下载附件，照例扔入exeinfope查看信息： ELF的linux文件，IDA64位打开查看代码，进一步判断信息： 一进门看到这个，还以为真的这么简单，认为offset flag就是flag地址，直接跟踪 这里看不清楚我们可以看hex内存字段： 数据节601081到601091就是跟踪的flag地址，直接提交想着完事，结果是假的flag，一开始还以为是提交格式有问题，比如

刷题笔记：reverse2

reverse 2

reverse2思路

分析代码，这道题是属于字符串替换类型，s2是我们输入的内容，flag经过字符串替换后与s2对比，对比成功即是flag。下一步双击flag，查看flag的值。代码运行结果为{hack1ng_fo1_fun}，加上前缀flag{hack1ng_fo1_fun}即为flag。发现是64位的elf文件，用ida打开看看，打开后查看main函数。flag的值为{hacking_for_fun}这题的思路总的来说和reverse1一样。用exeinfo查看文件结构。

BUUCTF-Reverse reverse2 所用软件 1.IDA PRO（静态分析工具） 逆向步骤 1.下载reverse_2并将其改为.exe格式 尝试打开，失败。 2.将reverse_2放入IDA中进行分析 摁shift+F12查看字符串 找到两个神奇的东西，尝试进行分析 3.寻找线索 虽然没有找到flag这个字符串但有上图这个东西 4.找到main函数找线索 代码将字符串里的i和r变化成1 我们替换后可以找到flag{hack1ng_fo1_fun} ...

一、静态分析、动态分析 静态分析：程序不跑起来硬看 动态分析：程序跑起来看 动态调试工具： X64dbg IDA WinDbg gdb/pwndbg 静态调试工具： IDA Frida 010Editor 二、123 eflags标志寄存器： ZF位：运算结果为0，ZF位置为1，否则为0 影响ZF的指令： cmp/test add/sub/and/or/… inc/dec ZF影响的跳转指令： jz jnz ja jb jg jl jae jbe jge jl..