buuctf——（HDCTF2019）Maze

无

[HDCTF2019]Maze 附件 步骤： 例行检查，32位程序，upx壳 upx脱壳儿后扔进32位ida,首先检索程序里的字符串 有类似迷宫的字符串，下面也有有关flag的提示字符串，但是没法进行交叉引用跳转 查看main函数，没法f5，看汇编，下方有个奇怪的jnz指令，它跳转到了下一行，相当于没跳 它call了一个奇怪的地址，ida没法分析出来，百度后得知这个叫花指令，nop掉 之后就是这个call指令，不能全部nop，因为后面那个东西可能是有效代码（我先全部nop掉了没法f5）。按d将其

1.拖入ida后发现打不开，可能是加壳了，脱壳，成功打开。 2.查看字符串 b ‘Here is the flag:flag{%s}’,0Ah,0 .data:004080DF align 10h .data:004080E0 aTryAgain db ‘Try again…’,0Ah,0 这一段代码不能查看文本格式的图，但是最上面的哪一个可以， 有点不一样，有红色的，之前做过一道花指令的题目，这个题目就是花指令的。 jnz short near pt

buuctf-[HDCTF2019]Maze 题解

测试文件：https://lanzous.com/ibh0xhi 脱壳 获取信息 32位文件 upx壳 代码分析 看名字就知道，应该就是用几个符号代表方向，让我们走迷宫。打开字符串窗口看了看 星号那段就是迷宫了，总共70个字符。 找到main函数，发现0x40102E有莫名的指令，直接使用OD nop掉，转存到新文件。 得到了新文件，打开main函数 int _...

观察程序停在的地方，这里的 jnz 指令会实现一个跳转，并且下面的0EC85D78Bh被标红了，应该是一个不存在的地址，这些东西就会导致IDA无法正常反汇编出原始代码，也称为花指令。这个+和F其实都是夹在*中间的，并且竖着的*之间是没有空留位置的，一个*即对应着一格。我们需要将它们Nop掉（即使用Nop指令将它们改为空，Nop的hex是90）（如果遇到权限不够的报错，尝试将文件放到D盘或者其他盘，不要放C盘）我们将迷宫内容导出，共有70个位置，这里我们猜它是10*7的迷宫。

脱壳之后拖进ida，发现无法反编译，因为出现了一条花指令要把花指令nop掉，但是花指令明显有数据，所以要把它先数据化，但要防止它全部nop掉。转数据，上边跳转指令明显跳转的是0040102F,所以我们把0040102E给nop掉，也就是。根据这张图可以看出这是一个迷宫题，开始是（7，0）），结束是（F（5，-4）），画出地图。查看asc_408078,dword_40807C​​​​​​​。，然后将红色地址选中按p键之后，F5一件反编译。先查壳，npx壳，32位。

DASCTF八月挑战赛RE1、littlejunk①动静态分析②写脚本的辛酸经历总结：二级目录三级目录 littlejunk太痛苦了，在学长的精心提示下还搞了一天半，小丑就是我自己了，ida欺负我就算了，dev也给我 RE 1、littlejunk ①动静态分析 比赛期间没做出来，单纯认为是个Tea加密，最后key还搞错了，不过这个题还是有很多坑的，在my hero的精心提示下搞了1天半才摸索出。 首先在main函数里面就有俩花指令，比较常见的一种类型，因为是跳转到一个标号+1，所以标号处的第一个字节始终不

指令：号称最安全的指令，全名为no Operation，一条nop指令占用一个字节，什么也不做。有时编译器会使用该指令将代码对齐到偶数地址边界（类似于内存对齐）。的代码块(或其它功能)的一种方法，在真实代码中插入一些垃圾代码的同时还保证原有程序的正确执行，而程序无法很好地反编译, 难以理解程序内容，达到混淆视听的效果。接下来尝试先把最高位数据nop掉，之后尝试建立主函数。那我们现在需要把花指令消除掉，这里需要nop指令。这里发现了jnz 这是无用字节 也就是花指令。花指令是企图隐藏掉不想被。

（注：nop40102E是不要全部nop，防止关键信息也被nop掉，先用d键转化为字节数据，在一个一个试，先nop第一个，在nop前两个。这个call指令，不能全部nop，因为后面那个东西可能是有效代码（我先全部nop掉了没法f5）。在花指令的链接中，那篇博主总结了花指令的常见情况，知道了db 0E8h是添加花指令，继续nop掉。此时数据地址是红色的，仍然没法f5反汇编，将关键代码全部选中，按p键将其声明为函数。脱完壳放到ida，shift+F12看一下字符串，是个迷宫，maze（迷宫）

看到下方的if条件，如果走到坐标为（5，-4）处输出Congratulation，说明迷宫的出口为（5，-4）。那么我们按shift+f12打开string window,下拉可以看到我们需要的迷宫字符串，一共七十个元素，要折叠成矩阵要么是7×10，要么是10×7.再看到下面的asc函数初始值为7，dword函数初始值是0，可以判断迷宫的入口位置在（7，0），那么矩阵应该为七行十列。指令，调用的并不是一个地址，所以可以判断此处应该是添加了花指令。掉，之后尝试建立主函数，如果不行的话再将下一个数据也。

一进来就发现了main，但是在里面会看到堆栈报错的问题，其上一条命令就是常规的动态运算反调试，40102E+1=40102F，在2F处重新生成代码即可，2E处的指令NOP掉。jnz short near ptr loc_40102E+1跳转到下一行代码，不跳转也是下一行，花指令阻碍ida反汇编。然后选中main头，按P键更新代码，发现main函数出来了。dword_40807C是0，dword_408078是7。下载之后查看是UPX壳的，先脱壳。所以ssaaasaassdddw。拖入IDA，查看伪C代码。

BUUCTF [HDCTF2019]Maze先查壳IDA 静态分析去除花指令分析关键伪代码get flag 先查壳 查壳后发现是upx的壳 那么我们脱壳 IDA 静态分析 拖入IDA发现，其实程序已经加过花指令的 仔细分析我们可以发现 jnz跳转的是下一行代码 其实就相当于没有跳转一样的,还有call 根本不是一个地址 所以IDA会分析失败 去除花指令 先将这些部分按d转化为数据 然后将下列指令(按C)转化为有效代码 发现指令正常了,框中main函数(按P)声明为函数 分析关键伪代码 题

有壳，UPX脱壳 然后进入strings window查看 看到一串*，这个又是迷宫题，直接盲猜这就是迷宫，然后几乘几不知道但是shift+e提取发现有70个，盲猜7*10 画迷宫 结束

BUUCTF Reverse/[HDCTF2019]Maze