N0zoM1z0 - 博客园

2023年10月24日

[watevrCTF 2019]Timeout

摘要：直接打开什么都没有但是IDA显示了是一个elf文件所以改个后缀 IDA就可以打开了 main作了一堆反调试处理由于函数少很容易在generate里发现flag 虽说是道大水题然而我想尝试动调分析一下它给can_continue赋值后怎么调用到generate的这里绕过反调试很暴力简单将阅读全文

posted @ 2023-10-24 18:37 N0zoM1z0 阅读(33) 评论(0) 推荐(0) 编辑

[FlareOn2]very_success

摘要：好题 IDA打开一共就3个函数。。。找到关键代码这里要注意各个变量所存的值重点在 v13 = *v7 == (unsigned __int8)v12; 这是check判断 v12是rol后+v10+v11得到而v10跟v8有关 v8=a3++ 所以v12可以反推flag 这里check了v1 阅读全文

posted @ 2023-10-24 18:01 N0zoM1z0 阅读(16) 评论(0) 推荐(0) 编辑

2023年10月23日

DASCTF 2023六月挑战赛｜二进制专项 re careful

摘要：在_ROL_处下断点查看name[]的值 we1come_to_dasctf.com 然而并不对。。。动调进入gethostbyname 发现跳转到另一个函数这是静态分析看不出来的然后下个断点等他变换完得到最终的name[] Just_An_APIH00k11.com 所以这里是在get 阅读全文

posted @ 2023-10-23 23:44 N0zoM1z0 阅读(21) 评论(0) 推荐(0) 编辑

2023年10月22日

[鹤城杯 2021]BabyRSA

摘要：学习sage用法学习p高位泄露 chall.py from Crypto.Util.number import getPrime, bytes_to_long from secret import flag p = getPrime(1024) q = getPrime(1024) n = p * 阅读全文

posted @ 2023-10-22 17:24 N0zoM1z0 阅读(163) 评论(0) 推荐(0) 编辑

[LitCTF 2023]easy_math

摘要：解方程组 sympy: from z3 import * from sympy import * from libnum import * from primefac import * n = 22307913740463468357754335486410675936913694858280706 阅读全文

posted @ 2023-10-22 16:29 N0zoM1z0 阅读(27) 评论(0) 推荐(0) 编辑

[长安杯 2021]checkin

摘要： chall.py from Crypto.Util.number import * from secret import flag p = getPrime(1024) q = getPrime(16) n = p*q m = bytes_to_long(flag) for i in range(1 阅读全文

posted @ 2023-10-22 16:08 N0zoM1z0 阅读(40) 评论(0) 推荐(0) 编辑

[MRCTF2020]EasyCpp

摘要：详细分析了代码作个记录 main 这里调用了两个lambda形式的函数点进去查看乍一看什么操作变换都没有但是你会发现里面又有个lambda1 再次点击查看这就是作了一个xor 1的操作注意这里操作的是输入的9个整数而不是每一位的数 main继续往下看看到个depart 查看相当于把阅读全文

posted @ 2023-10-22 14:16 N0zoM1z0 阅读(15) 评论(0) 推荐(0) 编辑

学校aitmc QUIZ1 TLE

摘要： chall.py from AITMCLAB.libnum import s2n, invmod cof_t = [[353, -1162, 32767], [206, -8021, 42110], [262, -7088, 31882], [388, -6394, 21225], [295, -9 阅读全文

posted @ 2023-10-22 12:29 N0zoM1z0 阅读(32) 评论(0) 推荐(0) 编辑

2023年10月21日

[BJDCTF 2020]Easy

摘要：这里什么都没发生。。。发现紧挨着main上方有个ques 打开查看打印了一些东西这里ida动调查看下断点运行到断点处后将call ___main改为call _ques 然后回车这样就修改了运行流(当然也可以修改后面的time函数亦可) 然后f8/f9运行即可得到 HACKIT4FUN 阅读全文

posted @ 2023-10-21 20:14 N0zoM1z0 阅读(2) 评论(0) 推荐(0) 编辑

[CISCN 2022 东北]easycpp

摘要：关键是要找到&Buf2对应的值直接静态是找不到的注意到v12 = &Buf2而v12是rdx指向的所以动调找到这条语句及后面rdx指向的地址即可在下断点 main开头也下一个输入38个字符绕过长度判断后运行到断点处右边调出rdx的窗口从0Ah开始的一串就是Buf2 然后一个简单的异或阅读全文

posted @ 2023-10-21 19:09 N0zoM1z0 阅读(85) 评论(0) 推荐(0) 编辑

~Rewrite~

R00T the w0r1d

公告