刘功瑞的博客
有一天你突然惊醒，发现这一切，都只不过是一场梦。
2020年03月23日
攻防世界 XCTF Reverse 流浪者 Writeup
看雪论坛出的题目 很不错。Str1是从aAbcdefghiabcde这个变量中获取到的，对应的角标是上一个程序传过来的，然后和KanXueCTF2019JustForhappy对比，正确则说明flag正确。先获取各角标的值为[19, 0, 27, 59, 44, 4, 11, 55, 14, 30, 28, 29, 37, 18, 44, 42, 43, 14, 38, 41, 7, 0, 39, 39, 48]之前一直看不明看 a1+4*v4，代表什么，后来才知道这个代表地址的偏移取值，每4字
作者:admin , 分类:逆向 , 浏览:456 , 评论:0
2020年03月23日
攻防世界 XCTF Reverse e4-unvm-me Writeup
一道非常无聊的题先反编译pyc文件得到下面的代码#!/usr/bin/env python
# encoding: utf-8
import md5
md5s = [
0x831DAA3C843BA8B087C895F0ED305CE7L,
0x6722F7A07246C6AF20662B855846C2C8L,
&n
作者:admin , 分类:逆向 , 浏览:421 , 评论:0
2020年03月23日
攻防世界 XCTF Reverse re2-cpp-is-awesome Writeup
关键点在这循环输出dword_6020C0每个值作为off_6020A0的key来对比，wp如下：s = [0x24,0x00,0x05,0x36,0x65,0x07,0x27,0x26,0x2D,0x01,0x03,0x00,0x0D,0x56,0x01,0x03,0x65,0x03,0x2D,0x16,0x02,0x15,0x03,0x65,0x00,0x29,0x44,0x44,0x01,0x44,0x2B]
d = 'L3t_ME_T3l
作者:admin , 分类:逆向 , 浏览:478 , 评论:0
2020年03月23日
攻防世界 XCTF Reverse tt3441810 Writeup
垃圾题拼出来flag{poppopret}，提交上去不对，去掉flag，提交poppopret正确，垃圾！
作者:admin , 分类:逆向 , 浏览:438 , 评论:0
2020年03月23日
攻防世界 XCTF Reverse elrond32 Writeup
ida打开 主程序第一个if当a2=0时，a1必须等于i，然后跳转到sub_8048414函数计算一下第二个是多少，a1+1 意思是第二个字符，第一步的a2=0,第二步的a2=7*(0+1)%11=7，case==7的时候a1必须为s以此类推，字符串为isengard接着计算第二个函数的算法把这个数组弄下来然后逆推计算即可a = 'ie ndags r'
x = 0
s = []
for&nbs
作者:admin , 分类:逆向 , 浏览:409 , 评论:0
2020年03月23日
攻防世界 XCTF Reverse answer_to_everything Writeup
一道没什么逻辑的题，代码中看到kdudpeh，sha1加密后得到flag{80ee2a3fe31da904c596d993f7f1de4827c1450a}
作者:admin , 分类:逆向 , 浏览:493 , 评论:0
2020年03月23日
攻防世界 XCTF Reverse re1-100 Writeup
ida看到，字符串必须以 53fc275d81 开头，以 4938ae4efd 结尾，经过confuseKey之后，变成{daf29f59034938ae4efd53fc275d81053ed5be8c}，点进confuseKey看下关键代码，把字符串分为4份，调换位置，wp如下：s = 'daf29f59034938ae4efd53fc275d81053ed5be8c'
flag = s[20:30] +
作者:admin , 分类:逆向 , 浏览:528 , 评论:0
2020年03月23日
攻防世界 XCTF Reverse Newbie_calculations Writeup
这题挺有意思的，直接执行，输出几个字后一直运行，可以听到电脑飞速运转的声音说明在运行什么计算。ida打开后看到如下：非常复杂的计算，点开第一个函数sub_401100看下内容看起来也是非常复杂，但是经过观察发现，有很多无用的干扰项，真正有用的计算就是循环a2次的sub_401000计算，点进去sub_401000观察后发现，实际参与计算的是 循环 v4 次 --a1，v4 = -1 -a2 +1 = -a2 ， -a2在汇编中可以用 100000000-a2 表示，第一个while循环得到&nb
作者:admin , 分类:逆向 , 浏览:444 , 评论:0
- 搜索
- 文章归档
- 友情链接
-
