雨里青山隐

摘要： 跳地址 JMP 修改eip的值，让程序下一步执行JMP修改EIP的地址 格式：JMP 寄存器/立即数==MOV EIP，寄存器/立即数 注：只影响EIP CALL PUSH 地址B MOV EIP，地址A/寄存器 ==CALL 地址A/寄存器 复制下一个地址，在修改EIP的值 eg： 运行 执行命令 阅读全文

摘要： 标志寄存器 EFLAGS寄存器 1.进位标志CF 运算结果的最高位产生进位或者借位，那么CF=1 借位时，是最高位借位，不是借最高位的我 注：前提是要确定数据宽度 2.奇偶标志PF 反映运算结果中最低有效字节'1'的个数，若个数为偶PF=1，为奇则PF=0 注：结果转为二进制，数1的个数 只看最后八 阅读全文

摘要： 1.二进制:由十个符号组成，逢十进一（不一定是0-9的数字，可以是其他） 0 1 10 11 100 101 110 111 1000 1001 1010 1011 1100 1101 1110 1111 一个16进制数=4个二进制数 2.八进制 0 1 2 3 4 5 6 7 10 11 12 1 阅读全文

摘要： 逻辑运算 1.或运算：两位数只要有一位是1——真（1） 汇编：or c语音：‖ 2.与运算：两位数都为1——真（1） 汇编：and c语音：& 3.异或运算：两位数不相同——真（1） 4.汇编：xor c语音：^ 5.非运算：0为1，1为0 汇编：not c语音：！ 计算机的计算2+3运算（cpu) 阅读全文

摘要： 指针（c) 1.基本概念 1.64位操作系统中，指针占8个字节 在32位操作系统中，占4个字节 2.创建指针 int a=1; int* p = &a;(int*是指针类型，p为指针的名称，&a是取a的地址） *p=100;( *p此时表示取值,即*p=100 == a=100;也可以说*p==a) 阅读全文

摘要： 常用解密网址 Quoted-printable编码 Quoted-printable编码|Quoted-printable解码|Quoted-printable编码原理介绍--查错网 (chacuo.net) MD5 md5在线解密破解,md5解密加密 (cmd5.com) 栅栏加密(可枚举） 栅栏 阅读全文

摘要： misc 1.盲文，摩斯 用了已知工具，不知道。。。搜一哈 下面是盲文。。。。对着看看kmdonowg 得到一个音频。。。像电报 是摩斯密码 得到答案 2.与佛论禅密码，zip伪密码 试了可用工具。。。没找到什么， 搜搜。。 伪加密。。。好像是修改成00 是佛曰密码 得到了 3. 打不开。。。直接用 阅读全文

摘要： misc 1.流量包 流量题。。。搜搜 跟着走 找到啦。。 flag{da73d88936010da1eeeb36e945ec4b97} 2.二维码 是一个二维码 哈？！！！ 记得把F换成小写，不然是错的 3.文件分离，压缩包解密 先看看属性有没有 没有 再用winhex看看 没flag，也没提示。 阅读全文

摘要： misc 1.jpg 先用工具看看 没有出现其他压缩包，但有文件。。搜搜 要手动分离 出来啦 2.bmp 没见过的文件尾 不需要改 哈？！！ 3.文件分离 根据题意用winhex看看 没有。。分离文件 有文件 dd4这个文件。。有 4.文件属性 没有 题目说这个。。。看看属性有没有备注 出现了 5. 阅读全文

摘要： misc 1.文件分离 打开 什么也没有，用winhex.也没发现。。。 再用binwalk分离文件。 刚开始以为这些数字和字母组成密码，找了很多，但没有。就一个一个文件看 在第三个找到了 2.修改文件名（pdf-txt 先转为dox,没有。。。又去liunx去修改文件名，得到 3.颜表情密码，源代 阅读全文