2022年12月2日
buuoj-[MRCTF2020]Xor
摘要： 1.winexe 32bit 无壳 2.进入程序 无法反汇编 去查了百度 3.很简单的异或 数据是MRCTF{@_R3@1ly_E2_R3verse!} 异或它的index就好了 str='MSAWB~FXZ:J:`tQJ"N@ bpdd}8g' for i in range(0,len(str)) 阅读全文
posted @ 2022-12-02 12:29 今天吃大鸡腿 阅读(87) 评论(0) 推荐(0) 编辑
buuoj-[ACTF新生赛2020]usualCrypt
摘要： 1.winexe 32bit 无壳 2.shiftf+f12找一下 找到主体 把能识别出的变量名、函数名都改了 初步判断是base64 BASE加密函数里面还有一个函数，点进去： 很好判断，是变表 写个脚本： base=[ 0x41, 0x42, 0x43, 0x44, 0x45, 0x46, 0x 阅读全文
posted @ 2022-12-02 10:35 今天吃大鸡腿 阅读(38) 评论(0) 推荐(0) 编辑
2022年12月1日
buuoj-[2019红帽杯]easyRE
摘要： 1.elf文件 64bit 2.找到主程序 continue上面 解出来是这个:Info:The first four chars are flag 屁股有一段base64套娃，解出来是一个网址 没啥用。。 3.没思路了去百度，然后找到了这样一段没用过的数据 用前四位依次异或‘f’、‘l’、‘a'、 阅读全文
posted @ 2022-12-01 20:32 今天吃大鸡腿 阅读(50) 评论(0) 推荐(0) 编辑
爬虫实战入门
摘要： 爬虫0（正则表达式查找，get） 11月15日 ##获取豆瓣电影top250 import requests import re #首先获取url，然后用浏览器F12发现是get请求 url='https://movie.douban.com/top250' headers={ 'User-Agen 阅读全文
posted @ 2022-12-01 19:04 今天吃大鸡腿 阅读(131) 评论(0) 推荐(0) 编辑
通识课作业(base64变表+简单迷宫)
摘要： 1.simple_re 1.winexe 64bit 无壳 2.拖入ida shift+f12查到关键字符串 并追踪 3. 这个sub_401570函数点进去一大串，题目做多了一眼base64 BASE64表在上面 密文在上面 使用了python里面的str里面的maketrans建立原表和新表的映 阅读全文
posted @ 2022-12-01 19:01 今天吃大鸡腿 阅读(112) 评论(0) 推荐(0) 编辑
unctf2022-SODOKU
摘要： 1. no win.exe 直接ida64打开 2.直接找到main 3.输入数独，然后与v12这个数组里面的数据进行了比较 只要找到v12里面的数据就好了 静态调试是看不到v12里面的数据，要动调，然后把断点放到数独初始化完成后面 4.动态调试 5. 双击v12 找到数据，因为太分散，这里用脚本提 阅读全文
posted @ 2022-12-01 18:59 今天吃大鸡腿 阅读(42) 评论(0) 推荐(0) 编辑
buuoj-[MRCTF2020]Transform
摘要： 1.winexe 64bit 无壳 2.存在关键字符串 3.ctrl+x跟踪找到程序主体 4.浅浅分析+百度lobyte是啥一下 5.脚本 arr1=[0x67, 0x79, 0x7B, 0x7F, 0x75, 0x2B, 0x3C, 0x52, 0x53, 0x79, 0x57, 0x5E, 0x 阅读全文
posted @ 2022-12-01 18:57 今天吃大鸡腿 阅读(67) 评论(0) 推荐(0) 编辑
buuoj-[GUET-CTF2019]re
摘要： 1.nowinexe 64bit 打开后发现有壳 2.存在关键字符串 输入的flag进入了sub_4009ae函数，点进去： 一个一个除回去应该能得到flag flag{e65421110ba03099a1c039337} 由于第七个字符是未知的 所以要一个一个试 试出来是1 最后flag{e165 阅读全文
posted @ 2022-12-01 18:56 今天吃大鸡腿 阅读(47) 评论(0) 推荐(0) 编辑
buuoj-[ACTF新生赛2020]easyre
摘要： 1.32bit upx 简单脱下壳 2.进入main函数 3.找到v4，data就好了 4.脚本 list="~}|{zyxwvutsrqponmlkjihgfedcba`_^]\[ZYXWVUTSRQPONMLKJIHGFEDCBA@?>=<;:9876543210/.-,+*)(\x27&%$# 阅读全文
posted @ 2022-12-01 18:53 今天吃大鸡腿 阅读(107) 评论(0) 推荐(0) 编辑
buuoj [WUSTCTF2020]level1
摘要： 1.nowin.exe 64bit 文件附带一个output.txt 2. 逻辑如上，输出在output文件里面储存 编写脚本 逆向操作就好了 data=[0,198,232,816,200,1536,300,6144,984,51200,570,92160,1200,565248,756,1474 阅读全文
posted @ 2022-12-01 18:52 今天吃大鸡腿 阅读(29) 评论(0) 推荐(0) 编辑