摘要：
使用ida打开，f5反编译 分析代码可知： 加密逻辑就是b[i]=i ^ flag[i] 然后验证a[i]==b[i]-->a[i]=i ^ flag[i] 所以解密flag:flag[i]=i^a[i] 求a[i]的数据就是&unk_403040处的数据 双击进入&unk_403040 写一个解密 阅读全文
posted @ 2026-03-12 22:35
大雪深埋
阅读(44)
评论(0)
推荐(0)
摘要：
分析代码 token需要a[i]-3 写一个脚本 a=[118, 104, 102, 120, 117, 108, 119, 124, 48, 123, 101, 120] b='' for i in a: b+=chr(i-3) print(b) 运行得到 使用security-xbu获得flag 阅读全文
posted @ 2026-03-09 23:40
大雪深埋
阅读(10)
评论(0)
推荐(0)
摘要：
根据题目提示转轮机加密 轮转加密的原理： 比如第一个秘钥为2代表第二行，第一个密文为N，代表这从N开始往后排 KPBELNACZDTRXMJQOYHGVSFUWI-->NACZDTRXMJQOYHGVSFUWIKPBEL 写一个脚本，将所有的字母旋转回来 点击查看代码 wheels = [ "ZWA 阅读全文
posted @ 2026-03-09 23:19
大雪深埋
阅读(12)
评论(0)
推荐(0)
摘要：
使用die查看，发现是32位的 使用32位的ida打开，f5反编译 得到核心函数调用链 main → setlocale（宽字符适配）→ banner（干扰项）→ prompt_authentication（输入提示）→ authenticate（核心认证） 查看authenticate函数 可以知 阅读全文
posted @ 2026-03-07 00:55
大雪深埋
阅读(16)
评论(0)
推荐(0)
摘要：
使用ida打开，f5反编译main函数 分析代码 v5 = __readfsqword(0x28u); //栈保护相关 printf("Enter the password: "); if ( !fgets(s, 255, stdin) ) //如果读取失败 return 0LL; //程序直接退出 阅读全文
posted @ 2026-03-06 23:09
大雪深埋
阅读(11)
评论(0)
推荐(0)
摘要：
使用ida打开，f5反编译 我还以为要解密什么的，结果flag就是这个 阅读全文
posted @ 2026-03-06 22:36
大雪深埋
阅读(9)
评论(0)
推荐(0)
摘要：
使用ida打开，f5反编译main函数 分析代码 int __cdecl main(int argc, const char **argv, const char **envp) { char v3; // al int i; // [rsp+0h] [rbp-40h] int j; // [rsp 阅读全文
posted @ 2026-03-06 21:02
大雪深埋
阅读(15)
评论(0)
推荐(0)
摘要：
使用ida打开，汇编看不懂，按f5反编译 分析可知先定义了名为s和v5两个字符型数组 然后为s申请内存存放，大小为0x1E,代表30字节 输入的内容给v5 将v5和s传入给encode函数 经过encode函数后，如果v5的字符串长度和key不相等就会退出程序，相等则进入下一层判断，判断s和enfl 阅读全文
posted @ 2026-03-06 19:06
大雪深埋
阅读(13)
评论(0)
推荐(0)
摘要：
使用ida打开，反编译main函数 发现主要是要求异或，v8已经给了，但是i%v6-8会为负数，看其他题解说v7和v8是连在一起的，所以会带入v7的值，又因为v7是小端序，所以v7="harambe" 所以s[0]=h^:=R 写一个脚本 v8 = ":\"AL_RT^L*.?+6/46" v7 = 阅读全文
posted @ 2026-03-06 00:32
大雪深埋
阅读(17)
评论(0)
推荐(0)
摘要：
首先使用die查壳 可以看到是upx壳，使用upx脱壳工具脱壳 再次放进die里面发现已经没有壳了 使用ida反编译 阅读全文
posted @ 2026-03-05 20:10
大雪深埋
阅读(14)
评论(0)
推荐(0)
浙公网安备 33010602011771号