GFSJ1194-【StupidOrangeCat2】
SMC + 摩斯密码 + SM4 + RC5 一个很好的题目 出题人很有水平 拿到题目先运行 这个先运行 其实没啥大问题 除了有些出题人脑残做了个勒索或者一个病毒放在里面 需要你来解密那种不能运行 不过一般都有提醒的 说多了都是痛 给我电 …
阅读全文Posts
GFSJ1199-【ReadingSection】
tea + xor 拿到手发现是一个txt 打开看到是一个LLVM IR文件 我们转成.o文件直接IDA分析 转换命令 copy .\ReadingSection.txt .\ReadingSection.ll (Get-Content …
阅读全文GFSJ1200-【BugCat】
脱壳 花指令 异常处理 爆破 脱壳 拿到题目查壳发现是一个upx 看十六进制发现变成CAT了 修改回去发现还是脱壳不了 然后尝试手脱壳 由于是UPX使用ESP定律来手脱壳 在pushad之后下一个硬件断点 然后理想状态是运行到了popad …
阅读全文GFSJ1201-【The cat did it】
好玩 初始是这个样子的 没看懂 然后发现左边可以点开还有提示 图像可以放大缩小 缩小之后发现有一只猫 同时有一个flag 尝试提交 发现不是flag 再点开上面的折叠 发现是有一个概率问题 但是我们本身就在猫猫里面 我们不会离开猫猫 遂 …
阅读全文GFSJ1207-【CatFly】
题目要点 伪随机数生成器算法 伪随机数生成器 英文叫 PRNG 是一种用确定性算法生成“看起来随机”的数字序列的东西 题目是一个elf文件 无壳ida打开 第一遍没看出来什么 运行一下 发现中间小猫是循环动 而上方的字体不是 所以我们去找 …
阅读全文strange language
brainfuck 逆向 拿到附件发现是python打包的文件 我们解包然后反编译一下 发现调用了一个brainfuck 我们找到这个文件 发现是一个pyd文件 我们ida打开看看有什么东西能分析的 看看字符串 发现一个有bf语言的特征 …
阅读全文