N0zoM1z0 - 博客园

2023年10月10日

MoeCTF2023 junk_code

摘要：考察花指令的移除方法: 找到花指令 u ctrl+N 回到函数开始处按p就可以F5反编译了以这道题为例: IDA打开点开sub_45A9A0: 查看loc_4605D0 在00460612处按U 然后ctrl+N 变成90(nop) 然后回到loc_4605D0按P F5反编译就可以看到阅读全文

posted @ 2023-10-10 20:40 N0zoM1z0 阅读(48) 评论(0) 推荐(0) 编辑

MoeCTF2023 RRRRRc4

摘要：关键加密代码由于只有最后一个循环的最后一步涉及到a3(也就是flag)的变换所以直接逆即可 exp: byte_6000 = [0x1B, 0x9B, 0xFB, 0x19, 0x06, 0x6A, 0xB5, 0x3B, 0x7C, 0xBA, 0x03, 0xF3, 0x91, 0xB8, 阅读全文

posted @ 2023-10-10 20:16 N0zoM1z0 阅读(33) 评论(0) 推荐(0) 编辑

NewStarCTF 2023 新建Word文档

摘要： winhex查看发现PK 所以将后缀改为.zip 解压在document.xml打开后有个新佛曰解密解密网站最后得到flag 阅读全文

posted @ 2023-10-10 11:17 N0zoM1z0 阅读(240) 评论(0) 推荐(0) 编辑

NewStarCTF 2023 broadcast

摘要：低加密指数广播攻击这里更新一下以前的CRT脚本(这题好像要用十几组才行) 首先手动nc 获取20组n,c CRT求出m^e mod(N1N2N3...)后开e次方即可 exp: from functools import * def CRT(mi, ai): M = reduce(lambda 阅读全文

posted @ 2023-10-10 11:06 N0zoM1z0 阅读(180) 评论(0) 推荐(0) 编辑

2023年10月9日

NewStarCTF 2023 Petals

摘要：逆向题有花指令 IDA打开关键在 loc_1209 最后会跳转到在 13B0处按 U 然后 ctrl+N将这条指令nop掉最后回到 1209处按P 就可以F5编译成函数了这里其实最后v5应该是v5[256] 得到v5后程序做了一个简单的变换对a1[]进行了修改由于我们知道最后的a1 阅读全文

posted @ 2023-10-09 22:08 N0zoM1z0 阅读(215) 评论(0) 推荐(0) 编辑

NewStarCTF 2023 游戏高手

摘要：打到1000000就给flag ctrl+u查看源代码点开.js查看这个gameover函数中向/api.php POST了我们的分数我们可以自己伪造分数POST上传这里要注意 POSTjson的stringfy形式阅读全文

posted @ 2023-10-09 13:02 N0zoM1z0 阅读(337) 评论(0) 推荐(0) 编辑

NewStarCTF2023 AndroGenshin

摘要：卧槽打开真原神... 直接jadx打开找到关键代码一个RC4 一个base64 先看base64 没有对base64进行除了table表以外算法的变化再看RC4 这里直接模拟它对table的变化得到变化后的table表再利用变种base64脚本解密即可 exp: 得到table #inc 阅读全文

posted @ 2023-10-09 12:48 N0zoM1z0 阅读(271) 评论(0) 推荐(0) 编辑

NewStarCTF2023 C？C++？

摘要： dnspy打开直接逆向即可 #include<bits/stdc++.h> #include<windows.h> using namespace std; signed main(){ string text2="NEWSTAR"; int array[] = {68, 75, 66, 72, 阅读全文

posted @ 2023-10-09 12:27 N0zoM1z0 阅读(224) 评论(0) 推荐(0) 编辑

2023年10月8日

BUUCTF [Zer0pts2020]ROR

摘要：很巧妙的一道题题目源码： import random from secret import flag ror = lambda x, l, b: (x >> l) | ((x & ((1<<l)-1)) << (b-l)) N = 1 for base in [2, 3, 7]: N *= pow 阅读全文

posted @ 2023-10-08 22:39 N0zoM1z0 阅读(37) 评论(0) 推荐(0) 编辑

2023年10月6日

BUUCTF Youngter-drive

摘要：主函数是一个双线程交替进行变换函数: 对应的变换字符串这个函数变换的本质: 若原来的是大写字母就转为off[]中的小写若原来的是小写字母就转为off[]中的大写这里逆向有个点要注意: 不能算出off[pos]的位置后用 pos+38 <97 这种来判断最终exp: #include<b 阅读全文

posted @ 2023-10-06 17:10 N0zoM1z0 阅读(9) 评论(0) 推荐(0) 编辑

~Rewrite~

R00T the w0r1d

公告