BUUCTF Reverse/[MRCTF2020]Xor

报错信息：对main函数进行F5时报错 找到对应的这一行 双击_isoc99_scanf这个函数    进去之后直接按F5   然后再退出去到main函数   再F5  发现成功反编译成伪码 不会再报错了 出现这个错误的原因就是我们的F5插件不能正确识别这个call的参数...

IDA逆向程序的经验总结关于F5汇编代码不能转成c的伪代码的几个问题总结关于一些类型转换以及指针和地址的总结最可以拿来当教训的应该是 hide cast 功能1.jmpout的问题功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必...

前言： 　　本意是想试试破解source insight4.0，但是用ida分析的时候出了一点状况 正文： 　　问题如下： 　　 　　经查阅发现问题原因有可能分两种： 　　1、IDA无法识别出正确的调用约定(calling convention)； 　　2、IDA无法识别出正确的参数个数。 　　经查看，sub_50bf81 函数IDA识别为： 　　 　　可以看出共九个参数。 ...

[MRCTF2020]Xor 附件 步骤： 例行检查，32位程序，无壳 32位ida载入，首先检索程序里的字符串，根据字符串的提示，跳转到程序的关键函数 根据flag，跳转到sub_401090函数 可以看到v0和byte_4212c0按位异或，最后得到byte_41EA08就会输出right 看一下byte_41EA08的值 直接写个异或的exp看一下byte_4212c0里的值 a="MSAWB~FXZ:J:`tQJ\"N@ bpdd}8g" s="" for i in range(len(a

第二个判断直接爆不出来，需要去根据sub_40100F函数的实现去解。sub_401080调用了sub_401000和sub_401030。最终flag：1999902069a45792d233ac。1代表向上、2代表向下、3代表向左、4代表向右。Resource Hacker查看AAA资源。shift+f12搜flag关键词。关注sub_4010F0这个函数。全局搜ctf字符拿到flag。丢给ai写个解密脚本赢了。shift+f12赢了。扔给ai写个解密脚本。跟进patch_me。来看get_flag。

拖入DIE中检测，64位，有壳打开cmd，进入upx的文件夹（如果没有下载upx，可以在[这里]()下载）输入即可脱壳这里再次拖入DIE中检测，发现已经无壳了，在ida64中打开这里可以发现是经过sub_4009AE()这个函数的判断后输出的flag，所以我们点击sub_4009AE()函数跟进这里可以发现sub_4009AE()这个函数其实看着复杂，但是逻辑比较简单，但是需要注意的是这里没有给a[6]这里可以使用两种方法，一种比较常规，另一种是我看了别的师傅的WP学习到的。

kali解密得到压缩包密码，CCGandGulu 拿到ending.wav试了半天放入silence直接出来了flag{Th1s_is_the_3nd1n9}把下载得到的图片binwalk分离得到一个压缩包，里面是一个elf文件拖进kali运行的flag？flag{2fbe9adc2ad89c71da48cabe90a121c0}我真服了这个密码了，密码的 flag{_th2_7ru8_2iP_}下载得到5张图片简单分析1.png，很明显宽高不对，像二维码？拖入随波逐流，给了一些建议，可能是IHDR快

REVERSE-PRACTICE-BUUCTF-11[FlareOn4]IgniteMe[MRCTF2020]Xor[GKCTF2020]BabyDriver[MRCTF2020]hello_world_go [FlareOn4]IgniteMe exe程序，运行后提示输入flag，无壳，ida分析 主逻辑在start函数中，读取输入后check，验证输入成功则输出“G00d j0b!” 分析sub_401050函数，input和v4异或后放入byte_403180，v4有一个初始值，且在循环中不断变化，

目录 033_[MRCTF2020]Xor 034_[GWCTF 2019]xxor 035_[MRCTF2020]hello_world_go 036_[WUSTCTF2020]level3 037_[FlareOn4]IgniteMe 038_[WUSTCTF2020]Cr0ssfun 039_[FlareOn6]Overlong 040_[FlareOn3]Challenge1 041_[BJDCTF2020]BJD hamburger competition 042_[UTC

脱壳, IDA打开, 发现无法F5, 而且反汇编失败 这种情况一般是花指令, 误导了IDA的递归反汇编, 这里是call指令, nop掉按设置main函数入口再即可 顾名思义, 走迷宫, dump出迷宫 14步内走出迷宫即可Android逆向, jadx打开, 定位到主逻辑 查找用例, 找到调用者 找到的赋值 往下就是native层逆向, 找到base64的输入, 即m方法的输出 IDA打开 解码, 完事无壳, 但是不能直接F5, 但是逻辑简单, 直接读汇编 关键逻辑 REV [MRCTF2020]he

（见证自己的成长历程，也希望可以提供解题思路的参考，帮助别人）

BUUCTF平台中的misc方向做题记录

记录了我的逆向入门过程。

他这个问题就是0x8048801这个地址的地方分析有问题，所以跟踪（快捷键字母g）过去看一下 跟进去按F5然后回来就可以了 再回到你要反编译的函数，就正常了！

buuctf做题记录 查壳 无壳32位 IDA反编译 试图直接对main函数反编译会弹出提示： 所以查看401095处的汇编： 点进sub_401020，F5反编译: 返回main函数处，再次F5，反编译成功： 方法指导 分析 简单分析，函数有printf,scanf,system等，进行一个重命名和隐藏不需要的显示，逻辑就很清晰了： 首先判断是否输入33个字符 然后对每个字符按从0到32的索引号对该字符进行异或 最后将异或后的字符与byte_41EA08比较，相同就输出Right 查看byt

看到flag双击跟进 main函数 但是发现main函数不能F5编译 提示401095 于是先找到401095。这段代码的核心在于找到一个长度为27个字符的字符串，使得该字符串的每个字符与其索引的异或结果等于。对于每个字符，程序将其索引（作为无符号8位整数）与用户输入的相应字符进行异或操作，并将结果与。数组中相应位置的字符进行比较。如果所有字符都满足这个条件（即异或结果与。中的值相等），则继续执行；发现main函数可以查看伪c代码了。数组中相应位置的字符。

1.查壳。