摘要：elf文件IDA打开后，程序很简单 要求输入14个字符，然后进入judge中进行相应操作，那么judge是关键函数，可是我们不能反编译这个函数，可能是对函数进行了加密，我们发现7-11行对judge进行了一系列操作，应该是解密过程，我们直接说解决的办法吧 这里应该有两种方式可以解决，由于IDA py 阅读全文

摘要：这是一道迷宫题。 经过step_1，2是创建迷宫，step_3是走迷宫。进入step_3后发现： 使用了w、a、s、d表示上下左右，我们输入这四个字母对应正确的迷宫路径就是flag，那么得到迷宫就是关键了，我们可以直接在step_3设断点、调试时查看step_1、2运行后的迷宫。 然后写脚本得到迷宫 阅读全文

摘要：1.Guess-the-Number 下载附件后是jar文件，然后百度一波jar文件。 发现可以直接解压文件得到 反编译class文件（可以使用JD-GUI直接对jar包进行反编译）得到java源代码 所以进行xor运算后得到flag：a7b08c546302cc1fd2a4d48bf2bf2ddb 阅读全文

摘要：no-strings-attached 一、查壳 elf文件，无法在windows上运行。32位 二、拖入ida分析 发现在函数 authenticate（）有关键点 进入后在&unk_8048B44中发现有Success! Access denied! 所以我们找对了关键函数。再看上面decryp 阅读全文

摘要：1.open-source 下载附件后，看到他是.c文件。用相应的软件打开，我这里是用的Geany。打开后如下图 发现经过三个判断后经过最后的hash便是我们要找的flag，其中的first、second、strlen(argv[3])我们可以通过上面的三个if来写脚本得到 1 first = 0x 阅读全文