GFSJ0104-【babymips】
mips 架构 但都简单 xor 左移右移 main函数一个xor int __fastcall main(int a1, char **a2, char **a3) { int i; // [sp+18h] [+18h] BYREF …
阅读全文Posts
GFSJ1065-【ereere】
RC4 + base64换表 main函数 能看到是有一个base字符串的 int sub_400BC8() { int result; // $v0 int v1; // [sp+18h] [+18h] int v2; // …
阅读全文GFSJ1194-【StupidOrangeCat2】
SMC + 摩斯密码 + SM4 + RC5 一个很好的题目 出题人很有水平 拿到题目先运行 这个先运行 其实没啥大问题 除了有些出题人脑残做了个勒索或者一个病毒放在里面 需要你来解密那种不能运行 不过一般都有提醒的 说多了都是痛 给我电 …
阅读全文babyruby
ruby逆向 工具链接 github.com/mruby/mruby.git 题目下载下来有10个附件 对应10题 这题在线上应该是动态附件 这里挑选0为wp 其余都是一样的操作 拿到手发现是一个mrb文件 使用mruby来反编译 …
阅读全文GFSJ0213-【leaked-license-64】
猜 ID 应该是比赛的时候有提示ID吧 其他还好 题目简介 I have borrowed this software license(Leaked_License) and library from Big Brother of a …
阅读全文strange language
brainfuck 逆向 拿到附件发现是python打包的文件 我们解包然后反编译一下 发现调用了一个brainfuck 我们找到这个文件 发现是一个pyd文件 我们ida打开看看有什么东西能分析的 看看字符串 发现一个有bf语言的特征 …
阅读全文crackeme
xtea 线性约束 main函数 能简单看出来有一个xor 还有flag{}包裹 再点点看看其他函数 __int64 sub_400ADF() { int v0; // edx int v1; // ecx int v2; // r8d …
阅读全文GFSJ0382-【first】
线程问题 爆破 main 我进行了简单的命名 能看到 __int64 __fastcall main(int a1, char **a2, char **a3) { __useconds_t *v3; // rbp unsigned …
阅读全文