08 2020 档案

2020 第十三届全国大学生信息安全竞赛Misc&RE部分wp
摘要：Misc 电脑被黑 先binwalk一下，得到 0 0x0 Linux EXT filesystem, rev 1.0, ext3 filesystem data, UUID=4a3914c4-f9c1-4ec7-b682-c5554ce24ce2 225280 0x37000 Linux EXT 阅读全文
posted @ 2020-08-24 16:56 B1ank 阅读(1911) 评论(0) 推荐(0)
IDA Python脚本
摘要：16进制数据转10进制数据 单个数据长度与B/W/D/Q 的关系 1 2 4 8 Byte Word Dword Qword 提取要求为Dword dword_input[i] == / != dword_out[i] a='' for i in range(0x404020,0x404020+4* 阅读全文
posted @ 2020-08-24 16:51 B1ank 阅读(328) 评论(0) 推荐(0)
BUUOJ 第三弹
摘要：1.findit 工具：JADX，在线凯撒密码转换 拖入JADX，定位到MainActivity类 跳过安卓支持函数，定位到onCreate函数，部分代码如下。 观察到有两个字符串，写个脚本跑一下，得到ThisIsTheFlagHome和pvkq 当key为10时解得：flag，验证 2.rever 阅读全文
posted @ 2020-08-11 15:03 B1ank 阅读(215) 评论(0) 推荐(1)
BUUOJ 第二弹
摘要：1.Java逆向解密 工具：jd-gui 拖入jd-gui得到加密函数 public static void Encrypt(char[] arr) 易得出是将用户输入加上‘@’^0x20的值再与KEY比较是否相等。 0x20为16进制，异或时要转换为10进制即32 可写出脚本： key=[180, 阅读全文
posted @ 2020-08-09 22:20 B1ank 阅读(519) 评论(0) 推荐(1)
BUUOJ 第一弹
摘要：1.reverse_1 准备软件：IDA64 先运行，发现报错。 拖入IDA64，找到start函数，一直点击返回函数（start_0,sub_140012170,sub_140012190）。进入到 sub_140012190，发现函数最终返回Code。 跟进Code值，进入sub_1400123 阅读全文
posted @ 2020-08-08 17:04 B1ank 阅读(944) 评论(0) 推荐(1)