三道简单RE(某省省赛)
链接:https://pan.baidu.com/s/1n7Mx2D1FKJPnn8_E8ecIeg 密码:96yn
【RE1】
查壳
卧槽 竟然有壳!
脱壳..
可以使用aspackdie
之后对脱壳后的程序ida分析
那么就是对 aHboiufkKgocs 数组的每个字符 ^0XE就是flag
1 2 3 4 5 6 7 8 9 10 11 12 13 14 | #include<cstdio> #include<cstring> #include<iostream> using namespace std; int main() { string flag= "hboiuFk|kGocs" ; for ( int i=0;i<flag.size();i++) { flag[i]=flag[i]^ 0xE; } cout<<flag<<endl; return 0; } |
【RE2】
re2是个linux下的逆向
管什么的逆向 直接拖入ida
flag数组的内容 如果是i或者r那么就改为1其余不变
#include<cstdio> #include<iostream> #include<algorithm> #include<cstring> using namespace std; int main() { string flag="{hacking_for_fun}"; for(int i=0;i<flag.size();i++) { if(flag[i]=='i'||flag[i]=='r')cout<<"1"; else cout<<flag[i]; } cout<<endl; return 0; }
【RE3】
可知 一定结合了base64
这个。。。flag[i]如果在a到z之间 那么找到flag[i]在byte_402108的位置c并且flag[i]插入chr(97+c)
最后base64解密
分类:
RE
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 智能桌面机器人:用.NET IoT库控制舵机并多方法播放表情
· Linux glibc自带哈希表的用例及性能测试
· 深入理解 Mybatis 分库分表执行原理
· 如何打造一个高并发系统?
· .NET Core GC压缩(compact_phase)底层原理浅谈
· DeepSeek火爆全网,官网宕机?本地部署一个随便玩「LLM探索」
· 开发者新选择:用DeepSeek实现Cursor级智能编程的免费方案
· 【译】.NET 升级助手现在支持升级到集中式包管理
· 独立开发经验谈:如何通过 Docker 让潜在客户快速体验你的系统
· Tinyfox 发生重大改版