zzz26

摘要： 逆向工程入門(mén)指北 ida里面的明文 upx 沒(méi)有修改的upx，直接upx -d 邏輯也很簡(jiǎn)單，但是我先一直沒(méi)有解出來(lái)，看到提示說(shuō)小心fgets，fgets會(huì)讀取'\n'，在計(jì)算strlen的時(shí)候會(huì)將'\n'也算上，所以最后一個(gè)字符不是'}'而是'\n' #include <stdio.h> #inc 閱讀全文

摘要： MISC Format-8bit-wgb flag.jpg最后有zip，提取出來(lái) 解壓得到亂碼?障?躌??啔??驕觥????邆?賤?詳颯?驕晬慧?騍?污杻勞?摣?勞昹搸?????社挴摣?紀(jì) s="?障?躌??啔??驕觥????邆?賤?詳颯?驕晬慧?騍?污杻勞?摣?勞昹 閱讀全文

摘要： ARM ASM java層有密文，check在so層 三段加密，指令->移位->base64（自定義） veorq_s8：異或 vqtbl1q_s8：查表 自帶base64解密 #include <stdint.h> #include <stdio.h> #include <string.h> #i 閱讀全文

摘要： checkit java層沒(méi)有內(nèi)容，看so層 unsigned __int8 *__fastcall exec(__int64 p_code, unsigned __int8 *a2) { int v2; // r9d int v3; // edx int v4; // eax int v5; // 閱讀全文

摘要： [LilCTF]Qt_Creator 這道題感覺(jué)捷徑是視奸作者的博客 在03篇提到了這個(gè)register 看到這個(gè)就知道是明文對(duì)比，通過(guò)ciallo找到這個(gè)函數(shù) 前面有反調(diào)試 patch一下 a1就是flag 其實(shí)看函數(shù)的話用ida9和博客幾乎一樣，但是我ida9無(wú)法調(diào)試出來(lái) 這個(gè)樣子我真的沒(méi)招了 閱讀全文

摘要： 有些比賽還沒(méi)有結(jié)束，結(jié)束之后會(huì)補(bǔ)上 ezre 這里是正向求出flag在與輸入flag作比較 #include <stdint.h> #include <stdio.h> #include <string.h> #include <stdlib.h> int ror8(unsigned __int8 閱讀全文

摘要： reverse ezre 這里是正向求出flag在與輸入flag作比較 #include <stdint.h> #include <stdio.h> #include <string.h> #include <stdlib.h> int ror8(unsigned __int8 a1, char n 閱讀全文

摘要： [NPC²CTF 2025]cccc ccccapp.exe最先我還運(yùn)行不了，需要先安裝.NET 6.0.0 (x64) ， 運(yùn)行之后是這樣，但是exe在ida里面沒(méi)有看到這樣的明文信息，再查看ccccapp.dll 很多亂碼 開(kāi)了很多種保護(hù)，用de4dot去一部分 看一下對(duì)比，還是很有用的 密文和 閱讀全文

摘要： [NPC²CTF 2025]esrever main函數(shù)無(wú)法反匯編，一片紅，發(fā)現(xiàn)輸出的right和wrong在前面，input flag在后面，是將匯編反著來(lái)的 可能是在校驗(yàn)flag的格式 兩個(gè)兩個(gè)換位 這個(gè)題能夠純猜出來(lái)，好像前面有函數(shù)能夠控制順序，所以也算是smc吧 感覺(jué)動(dòng)調(diào)會(huì)更簡(jiǎn)單，但是我的環(huán) 閱讀全文

摘要： 題目提示關(guān)注main函數(shù)執(zhí)行前的函數(shù)，看到有回調(diào)函數(shù)TlsCallback_0 這樣下來(lái)Source的值是FAKE，說(shuō)明有問(wèn)題 看main函數(shù)，加載4-character的參數(shù)，儲(chǔ)存在pbInput，用FindResourceW查找程序內(nèi)嵌的資源（ID為101，類型為0xA），算參數(shù)的MD5，異或進(jìn) 閱讀全文