摘要: NKCTF2023 ez_baby_apk 是一个apk文件,用jadx打开。 key是reversecarefully将e替换成3,iv是reversehavemagic的md5的值,然后使用DES加密,不过这个DES加密是自己写的其实他并不是真正的DES。就是名字一样而已 可以看到是AES加ba 阅读全文
posted @ 2023-04-11 22:12 比翼飞 阅读(161) 评论(0) 推荐(0) 编辑
摘要: Hgame-Final-Re shellcode_plus 这道题目的难点在于动态API的获取,因为这里所使用的加密方法就是MD5(我是通过动态调试才知道函数名称的),但是你不知道他获取的就是MD5相关的函数。但是要有反调试的话那么这个题目难度就加大了,只能静态分析他的API获取的方法。笔者在这里就 阅读全文
posted @ 2023-03-13 09:51 比翼飞 阅读(63) 评论(0) 推荐(0) 编辑
摘要: Linux下的ptrace函数 ptrace系统调用的用途 ptrace系统调从名字上看是用于进程跟踪的,它提供了父进程可以观察和控制其子进程执行的能力,并允许父进程检查和替换子进程的内核镜像的值。如获取和写入寄存器的值,修改内存(Peek and poke)等。典型的使用 ptrace 的应用:g 阅读全文
posted @ 2023-03-12 16:12 比翼飞 阅读(331) 评论(0) 推荐(0) 编辑
摘要: linux下的动态链接 动态连接器ld.so 首先本文是对linux下的动态链接过程的探讨,由于需要我们再这里将.elf文件叫做可执行文件,将动态链接库.so文件叫做共享对象文件,他们两个统称为模块。首先是动态连接器,他其实就是一个.so文件,当程序将ld.so、共享对象文件、可执行文件装载进入虚拟 阅读全文
posted @ 2023-03-03 22:11 比翼飞 阅读(175) 评论(0) 推荐(0) 编辑
摘要: 静态编译和链接 0x1 编译过程 一个源代码文件也就是.c文件在被编译成可执行文件的时候经历了那些过程呢?一般有四个步骤:预处理(Prepressing)、编译(Compilation)、汇编(Assembly)、链接(Linking)。如下图所示(这里的操作系统是linux): 预处理过程的工作是 阅读全文
posted @ 2023-03-03 22:11 比翼飞 阅读(57) 评论(0) 推荐(0) 编辑
摘要: IDApython里面常用的函数 指令 import idc #对ea所在地址进行反汇编,得到汇编指令字符串 idc.GetDisasm(ea) #获取上一条指令地址,返回int类型 idc.prev_head(ea) #获取下一条指令地址,返回int类型 idc.next_head(ea) #返回 阅读全文
posted @ 2023-02-24 21:02 比翼飞 阅读(414) 评论(0) 推荐(0) 编辑
摘要: Hgame-2023-Reverse 1. VM 这是一道虚拟机逆向,这个题目我将非常详细的讲解一遍,因为这个题目对vm建结构体这一步有非常大的思维训练作用。(大佬看可能会觉得十分啰嗦,所以建议只看最后的结果就行)首先拖进IDA里面看一看,它长什么样子。 首先先明白虚拟机题目第一件事通常是初始化,这 阅读全文
posted @ 2023-02-18 17:51 比翼飞 阅读(434) 评论(0) 推荐(1) 编辑
摘要: Hgame 2023 week3 Reverse 1. kmusic 首先点开.exe文件运行(如果没有安装.net runtime,那么他会提醒你先下载,也可以在这里手动下载)。打开是一个如下界面: 点击会有对应的声音,到这里首先确定的是这是一个C#逆向,那么用dnSpy打开.dll文件。去到主类 阅读全文
posted @ 2023-02-10 18:53 比翼飞 阅读(179) 评论(0) 推荐(0) 编辑