随笔分类 - BUU_RE
生命不停，刷题不止
摘要：吐槽:去年没写出的题，现在终于可以上手了，昂哥nb 动调发现直接卡着不动了，怀疑是反调试，果然有好几处反调试 这里选择就不先nop了，先让程序跑起来，然后attach，在输入函数下面下个断点，attach可以理解成接管了程序的运行，个人理解 所以eip会停在输入函数的里面，我们需要在输入函数下面下断
阅读全文
摘要：1. 下载好附件，发现是unity的题目，找到assembly.dll，用dnspy直接打开干，在引用下面就是实际的代码 2.找到了核心代码，发现逻辑也挺简单的， 输入的text，要和一串字符串进行base64解密后，再进行des cbc的解密相等，那么我们直接本地复现，或者动调也是可以的，c#不太
阅读全文
摘要：运行起来，发现啥都没反应也没输出，ida直接打开，反编译 .init函数动调了下，发现没啥用，主要核心在于main函数，直接跟进去 发现了核心逻辑，有花指令，直接去掉，发现还挺多，然后似乎不影响观看，直接跳到后面，发现有个比较 ，直接angr一把梭就完事了，想太多没啥意思 import angr i
阅读全文
该文被密码保护。