zzz26

摘要： CS1.6 以前遇到的C#都是unity游戏的类型，这是第一次看到编译成exe的 这里用ilspy比dnspy好用 运行之后出现提示 搜索'失败' 拿到密文之后CyberChef竟然可以直接出 Ez_asm 感觉magic_flag2函数有点奇怪 magic_flag1 是异或0x17 magic_ 阅读全文

摘要： 参考wp： https://blog.csdn.net/xiao__1bai/article/details/122244983 https://bbs.kanxue.com/thread-250802.htm https://www.cnblogs.com/Heyyy/p/18540102 第一次 阅读全文

摘要： 鱼音乐 如果直接通过打开.xianyu文件播放的话出现这个 没有flag 反编译main.pyc # Source Generated with Decompyle++ # File: main.pyc (Python 3.8) import sys import os from PyQt5.QtW 阅读全文

摘要： 跟着https://xz.aliyun.com/news/15811学的，主要是自己记录一下 Il2CppDumper使用： Il2CppDumper.exe <executable-file> <global-metadata> <output-directory> <executable-fil 阅读全文

摘要： 蛇年的本命语言 from collections import Counter print('Welcome to HZNUCTF!!!') print('Plz input the flag:') ooo0oOoooOOO0 = input() oOO0OoOoo000 = Counter(ooo 阅读全文

摘要： pickle 用010打开看到有python相关的，猜测就是python逆向 像这种感觉可能都能够用dis.dis解决 import dill import dis with open("challenge.pickle", "rb") as f: func = dill.load(f) # 反编译 阅读全文

摘要： qgd 该题目有两段flag 第一段是十六进制（猜测是加密流程）以及密文 将十六进制数据生成为十六进制文件，再用ida打开 按c强制转换为code u，p构建函数 将红框处nop掉（不知道原理，乱按出来的） 因为这个下面就是分支，因为有jnz跳转 这下看懂了 这个地方可能索引有点问题，和想的奇偶相反 阅读全文

摘要： 也是第一次看到S19编码，记录一下 这是iscc secret 那道题 s19码可以跟着ai解 例：S3150000006C6400000000000000000000000000000061 S3：32位地址记录 15：字节计数（0x15 = 21字节 = 4字节地址 + 16字节数据 + 1校验 阅读全文

摘要： week3 011vm main函数有控制流平坦化的特征 可以用D-810去 但是ida9.0自动去了 8.3打开长这个样子 但是9.0打开就是 进判断处的函数 sub_1170是tea加密 标准的 #include <stdio.h> #include <stdint.h> void decryp 阅读全文

摘要： [GHCTF 2025]LockedSecret 这是一个展开tea 点击查看代码 #include <stdio.h> #include <Windows.h> #include <stdint.h> void decrypt(uint32_t* v, uint32_t* k){ uint32_t 阅读全文