labaicaijuaner

摘要： puzzle 打开ida 我们来找一下part shift+E 用代码找出来s@w_puzz 在函数中找到part ：Like_7his_Jig shift+F12找到part. 1e_Gam3 puzzle chanlenge 找到 part1Do_Y0u_ 组合就行了 STRANGE BASE 阅读全文

摘要： 1.迷失之门 这个是一个64位的文件，我们拖进ida里面进行分析 main函数 在main函数里面 能够看到它的一个条件 这代表着flag长度<=27，0x1b=27 接着我们点击更重要的check函数，看看里面是什么 程序定义了三组字符表（大写、小写、特殊字符）以及一组密钥字符串。 输入字符与密钥 阅读全文

摘要： 写点新的题目 我打算更新下我得写题记录，因为有的前辈的wp不算特别完善，在这里尽我微薄之力，让后面写题的人能找到题目解法（希望如此） 当然我写的也不一定特别的好，希望大家多多包涵。大部分题目来自于nssctf。 [LitCTF 2023]debase64 好吧，其实做这一道题目的想法已经完全跑偏了。 阅读全文

摘要： 其实不是rc4 ，我就是一个脑瘫扭头就忘，其实是没用心记罢了，所以写一个博客加深印象。 当然这掩盖不了我是一个傻逼的事实。 Source Generated with Decompyle++ File: pyAndR.pyc (Python 3.6) def init_S(): for i in r 阅读全文

摘要： 花指令 概念 花指令是企图隐藏掉不想被逆向工程的代码块(或其它功能)的一种方法, 在真实代码中插入一些垃圾代码的同时还保证原有程序的正确执行, 而程序无法很好地反编译, 难以理解程序内容, 达到混淆视听的效果。 花指令通常用于加大静态分析的难度。 保持堆栈的平衡 push ebp 把基址指针寄存器压 阅读全文

摘要： 安卓逆向 前置条件 理解APK 实际上，APK 文件是以 ZIP 格式进行压缩打包的，因此，我们可以像操作普通的ZIP文件一样，使用解压工具对其进行解压。通过解压后查看APK文件的目录结构，我们能够清晰地了解每个组成部分的作用。以下是一个典型的APK文件的结构示例： APK文件主要包括： Andro 阅读全文

摘要： pyc 转py 如图所示，我们下载好题目之后呢，发现是exe。那么就需要进行转化 这里我们推荐使用的转化工具，比较好用的两个网站 https://pyinstxtractor-web.netlify.app/这个是把exe转成pyc的 https://rivers.chaitin.cn/tools/ 阅读全文

摘要： upx手动脱壳 一般来讲upx可以直接使用脱壳工具，这里就不再进行赘述。 1查壳 打开die，把目标文件拖进去，然后判断目标是否带壳，带什么种类的壳 打开die 把文件拖进去 对上图进行分析能够看出来是upx壳，接下来就开始着手，手动脱壳。 把文件拖进x32dbg 对这个进行分析 1首先观察左上角 阅读全文

摘要： tea的短暂性小总结 说实话今天做的内容不算太多，但是感觉很超出自己的承受范围。 话不多说进行短暂总结 tea模式 tea的题目做起来的话公式比较固定。就比如用下面这个简单的题目进行示范 这个就是图片，有en和de两种模式。de是我自己写出来的。 查看en代码时能够和明显发现有<<4和>>5这两种状 阅读全文

摘要： Markdown 的初级使用方法 本文如果有使用不通的地方，增加空格或者删除空格。 ‘#+空格+文字就是标题’ 例如： 标题1 标题2 标题3 此处为引用 引用效果就是方框在句首用‘>+句子’ 有序列表 把大象放进冰箱： 1.开冰箱门 2.把大象放进去 3.关冰箱 无序列表 你好 我不好 我很好 我 阅读全文