BUUCTF reverse wp 1 - 5

easyre

直接F5

flag{this_Is_a_EaSyRe}

reverse1

hello_world 中 ‘o’改成’0’
得到 hell0_w0rld 加上flag{} → flag{hell0_w0rld}

reverse2

flag{hacking_for_fun} ‘i’ 和 ‘r’ 改成 ‘1’ → flag{hack1ng_fo1_fun}

内涵的软件

49d3c93df25caad81232130f3d2ebfad 加上 flag{}
flag{49d3c93df25caad81232130f3d2ebfad}

新年快乐

直接IDA发现只有两个函数, 显然是加壳了, 此后IDA之前注意查壳, 形成习惯.

ESP定律, popad下面第一条jmp指令就是跳转到OEP. 前面的指令都是用来运行时解压代码. jmp处断点, F9运行到此处, 跟进就是OEP. 不过我的ollydbg copy to excutable会报错, 似乎是有某种bug. 不过可以用upx工具进行自动化脱壳

upx工具
https://www.52pojie.cn/thread-165931-1-1.html

flag{HappyNewYear!}