[BJDCTF2020]BJD hamburger competition-buuctf

最新推荐文章于 2025-03-09 16:14:53 发布
原创 最新推荐文章于 2025-03-09 16:14:53 发布 · 5.3k 阅读 · 6
本文记录了一次使用Unity3D平台的游戏CTF挑战经历，通过对.c#脚本的逆向工程，揭示了游戏内隐藏的Flag。文章详细介绍了从获取原始文件到使用ILSpy进行反编译的过程，最终通过解析反编译后的代码找到正确的Flag。

buuctf做题记录

分析

拿到手里是一堆文件：
在这里插入图片描述
（这里的code是我之后存在这里的一个文件夹，并不是题目给的）
看到了Unity，之前并未做过类似的题目，去查了相关参考：
比较关键的几点是：

  1. u3d支持c#和js两种脚本，而且c#是最普遍的
  2. 核心.net代码位于下述路径:

\TPH\TPH_Data\Managed\Assembly-CSharp.dll

  1. 关于.net

逆向分析

根据以上信息，使用ILSpy打开hamburger_competition\BJD hamburger competition_Data\Managed中的Assembly-CSharp.dll
ILSpy的安装
在这里插入图片描述
然后点击左上角的

标签
#反编译 #信息安全 #c#
最低0.47元/天 解锁文章
BUUCTF------[BJDCTF2020]BJD hamburger competition
qq_64558075的博客
01-30 3359
1.拿到文件 运行 这是我第一次做Unity3D的逆向题，不知道从哪里下手，首先先看看大佬的wp 大佬的wp说这个文件是Unity3D，是由C#进行开发的，那么就要使用dnSpy进行分析，dnSpy下载地址：https://github.com/dnSpy/dnSpy/releases 下载完后，将C:\Users\86159\Desktop\attachment (22)\BJD hamburger competition_Data\Managed中的Assembly-CSh...
BUUCTF Reverse/[BJDCTF2020]BJD hamburger competition
ookami6497的博客
07-26 526
BUUCTF Reverse/[BJDCTF2020]BJD hamburger competition 下载得到一个unity3d游戏 运行是一个老八吃汉堡小游戏（建议搭配耳机食用） 打开这个目录 BJD hamburger competition_Data\Managed,然后找到Assembly-CSharp.dill这个文件，用NET-Reflector打开。（unity在打包后，会将所有的代码打进一个Assembly-CSharp.dll的文件里面，通过这个文件的反编译，就能详细看
BUUCTF reverse题解汇总
热门推荐
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
01-31 1万+
BUUCTF平台刷题过程中做的一些逆向题解的总结归类
[BJDCTF2020]BJD hamburger competition
qq_53008544的博客
01-22 5067
下载附件 应用程序是一个有味道的游戏（属于untiy3D游戏），判断和逆向这类游戏参考此链接。 分析 首先查看信息，无壳64位。再下载dnSpy-net，下载地址。 打开dnSpy，找到BJD hamburger competition_Data\Managed目录下Assembly-CSharp.dll文件打开。 之所以要打开这个文件是因为unity在打包后，会将所有的代码打进一个Assembly-CSharp.dll的文件里面，通过这个...
[BUUCTF]REVERSE——[BJDCTF2020]BJD hamburger competition
mcmuyanga的博客
12-10 1201
[BJDCTF2020]BJD hamburger competition 附件 步骤： 例行检查，64位程序，无壳儿 由于unity是用C++开发的，这里就不用IDA了，直接用dnspy看源码 在BJD hamburger competition_Data\Managed文件夹中找到Assembly-CSharp.dll（进去文件后第一个就是） 这个dll文件是程序的源码，用来存放C++工程。 试运行了一下程序，发现进去后我们可以点击一些“食材”，在dnspy里找到有用的ButtonSpaw
BUUCTF--[BJDCTF2020]BJD hamburger competition
Hk_Mayfly的博客
04-07 1055
测试文件：https://www.lanzous.com/ib3e6ih 代码分析 这出题人真是个人才，打开一次笑一次，奥利给。 这道题找对文件分析就行，dnSpy打开Assembly-CSharp.dll文件 1 using System; 2 using System.Security.Cryptography; 3 using System.Text; 4 u...
re -09 buuctf [BJDCTF2020]BJD hamburger competition
weixin_45847059的博客
11-17 3227
BJD hamburger competition 题目是一个Unity游戏，可以用dnspy反编译，主逻辑模块代码静态编辑之后存储于Assembly-CSharp.dll文件中。具体参考文章：大佬文章 找到关键点， (ButtonSpawnFruit.Sha1(str) == “DD01903921EA24941C26A48F2CEC24E0BB0E8CC7” sha1解密后ButtonSpawnFruit = 1001。 md5加密后b8c37e33defde51cf91e1e03e51657da
BUUCTF之[BJDCTF2020]BJD hamburger competition（保姆级教程）
2403_88000145的博客
12-04 1548
下载完题目后发现有很多文件啊可以很明显的看出这是一个unity3D游戏题目我们先点开运行程序看看是什么游戏老八秘制小汉堡。
re题(45)BUUCTF-[BJDCTF2020]BJD hamburger competition
最新发布
2301_80907001的博客
03-09 389
找到ButtonSpawnFruit类，分析一下这段代码，是对DD01903921EA24941C26A48F2CEC24E0BB0E8CC7字符串进行了sha1加密，又进行了MD5加密。但是这个MD5解密有几种结果，我这里只是得出的大写的那一种，那么具体是哪一种就要看程序中MD5的函数定义，第17行的代码的意思是输出大写的16进制。这个文件是Unity3D，是由C#进行开发的，那么就要使用dnSpy进行分析。做美味蟹黄堡的游戏，好像没让你通关，无从下手了，找大佬wp看一下。-CSharp.dll拖入，
BUUCTF [BJDCTF2020]BJD hamburger competition（unity3D和.net程序）
liulala987的博客
08-28 875
是 C# 中的一个字符串格式化方法，用于将数字（尤其是整数或某些枚举类型）转换为其十六进制表示的字符串形式，并确保结果字符串至少包含两位数字。X表示要将数字转换为十六进制（大写字母）。从字符串的开头（索引0开始）提取长度为20的子字符串flag取字符串前20位字符 并且还需要转为大写。
BUUCTF-RE-[BJDCTF2020]BJD hamburger competition
Henlenl的博客
04-26 391
[BJDCTF2020]BJD hamburger competition先查壳静态分析分析关键代码get flag 先查壳 先查壳,发现根本没有壳 静态分析 因为这是Unity3D 游戏 所以可以参考 简单的Unity3D逆向 发现其实关键的代码就藏在/BJD hamburger competition_Data/Managed/Assembly-CSharp.dll里面 所以我们将这个.DLL文件丢入dnspy 其实我们可以发现,ButtonSpawnFruit这个函数里面,有一些加密函数我们可以点
buuctf——（BJDCTF2020）BJD hamburger competition
yhfgs的博客
06-05 520
1.第一次看到这样的题，太逗了，出题人绝了。
BUUCTF RE WP33-35 [WUSTCTF2020]level2、[HDCTF2019]Maze、[BJDCTF2020]BJD hamburger competition
mumuzi的博客
04-13 858
33.[WUSTCTF2020]level2 得到的 flag 请包上 flag{} 提交。 感谢 Iven Huang 师傅供题。 比赛平台：https://ctfgame.w-ais.cn/ 发现有壳，先UPX脱壳，然后IDA32打开 找到main函数 flag{Just_upx_-d} 34.[HDCTF2019]Maze 得到的 flag 请包上 flag{} 提交。 也加了壳，脱壳后IDA打开，搜索字符串，然后跳转 将迷宫撸下来之后，发现长度为70，尝试7*10 现在需要找到移动方式，找
buuctf刷题记录9 [BJDCTF2020]BJD hamburger competition
ytj00的博客
07-30 513
打开看是一整个程序，刚开始感觉和那个坦克大战有点像（小憨包笑死） 怀疑是根据选择不同的材料来达到某种条件然后输出flag 先找到c#的资源文件 dnspy打开 点开以后 果然是根据根据点击材料来控制是否输出flag，但是直接看最后几段代码，发现flag先sha1加密进行判断，再输出时md5加密 根据他的数据可以反推出str，进而求解flag str为1001，md5加密 都试了一遍以后发现都不对，再看看代码 他这个md5加密是取得前20个字母，Substring是截取字符串，Tostring（“
(RE)BUUCTF--[BJDCTF2020]BJD hamburger competition wp
苗_的博客
07-20 642
好久没有做到dnspy反编译的题了...这题是.NET写的程序（这个没深入了解过），具体参考Unity游戏逆向及破解方法介绍 先是找到Assembly-CSharp.dll文件（在Managed文件夹下），然后在ButtonSpawnFruit里找到主函数： 先解sha1得1001，然后md5，取前20位（注意flag要大写...） ...
(BUU_[BJDCTF2020]BJD hamburger competition
qq_25221325的博客
11-29 911
(BUU_[BJDCTF2020]BJD hamburger competition 开始 分析 是个用Unity3D制作的恶趣味游戏hhh（奥里给干了兄弟们） 看看我的汉堡包做的咋样？ 正式分析： 以前没见过Unity3D的逆向。。先康康别人的blog。 unity是用C#开发的，所以用dnSpy来进行分析。 注：dnSpy是分析net程序的反编译工具。 根据其它师傅的建议，把BJD hamburger competition_Data \Managed文件夹中的Assembly-CSharp.d
reverse学习
2403_87862296的博客
01-19 1195
如果两个字节相加的结果超过了255，就需要将超出的部分进位到下一个更高的字节。在不同的语境中，其具体含义可能有所不同，但总体上是指对信息、媒体或通信等进行限制或控制，以隐藏某些被认为不合适、敏感或违反规定的内容。例如，如果你有两个64位的数A和B，它们的和S=A+B如果超过了264−1（64位能表示的最大值），则结果S会回绕到Smod264。例如，考虑两个字节a和b，它们的和s=a+b。但是我这个sha-1的哈希值也用md5的解密出来了,挺巧的,不管了,我们再得到Md5哈希值。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值