2025/4/24

buuctf写题笔记一

easyre 1.了解题目 (1)查看文件信息 无壳64位程序 (2)运行程序 初步判断程序作用是一个验证flag的脚本 2.逆向分析 前面已经了解到这个exe文件位64位程序,拖入ida64中进行反汇编 反汇编进去就发现了flag f5…

  • ctf reverse
  • 2025/4/24
  • 205
  • 2025/3/31

    攻防世界xxxorrr

    攻防世界xxxorrr题解 1.查壳 对程序进行差壳发现没有壳且程序为64位程序 2.代码分析 拖入ida查看反汇编结果 按f5进入伪代码,双击main函数就进入main 主函数如下: 查看sub_A90发现返回atexit函数 查询菜鸟教…

  • CTF ctf reverse
  • 2025/3/31
  • 114