12 2020 档案

【wp】2020XCTF_逆向
发表于 2020-12-31 23:42阅读：771评论：0推荐：0
摘要：前几天的XCTF最后一场终于打完了，三场比赛下来对逆向部分的大概感觉是从第一场的啥都不会做（一道lua+一道apk）到后来的终于能有参与度，至少后两场的题目都是pc逆向，虽然特殊架构但好歹能做（tcl。本文是三场XCTF所有逆向题目的wp（目标）+复现整理。赛中拿到了7/10的flag，很多是跟着队里的大佬做出来的（tqltql），这边就试着独立复现一下，至少打完应该长长记性（ 阅读全文 »
posted @ 2020-12-31 23:42 c10udlnk 阅读(771) 评论(0) 推荐(0) 编辑
【wp】2020ChaMd5圣诞题
发表于 2020-12-31 23:41阅读：781评论：0推荐：0
摘要：圣诞莫得安排于是跑去做了一下ChaMd5的圣诞题，不得不说让我这个逆向手很有做misc的成就感哈哈哈（误）。既然活动都结束了就来放一下wp吧，顺便整理一下批量处理文件的方法（pyinstaller批量解包+批量补文件头转格式+python和命令行的批量自动交互）。 阅读全文 »
posted @ 2020-12-31 23:41 c10udlnk 阅读(781) 评论(0) 推荐(0) 编辑
【从无到有】qira在Ubuntu 18.04下的安装&使用
发表于 2020-12-31 23:39阅读：469评论：0推荐：0
摘要：有大佬安利了qira这款可回溯的调试器，于是试图在wsl上装（ubuntu 18.04），无奈在18.04上安装时的报错基本没找到什么有效的解决方法（甚至还找到明确说18.04装不了的说法），又懒得装16.04，于是只好试图自己摸索解决问题，幸好通过硬看源码解决了各种坑hhhh。 阅读全文 »
posted @ 2020-12-31 23:39 c10udlnk 阅读(469) 评论(0) 推荐(0) 编辑
RE套路/从EASYHOOK学inline hook
发表于 2020-12-31 23:37阅读：642评论：0推荐：2
摘要：本文通过攻防世界Reverse答题进阶区的一道EASYHOOK，大致了解一下inline hook的流程。 查了一下wp大多是直接动态调试看的= =，感觉并不能很深刻地理解hook。看流程其实有两个方法，除了动态识别流程以外，还可以静态分析流程（虽然比较麻烦但能更容易理解？实战的时候还是直接动调吧）。 阅读全文 »
posted @ 2020-12-31 23:37 c10udlnk 阅读(642) 评论(0) 推荐(2) 编辑
RE套路/从crackme学nsPack手动脱壳
发表于 2020-12-31 23:35阅读：1387评论：0推荐：0
摘要：刷题总得学到什么，不能刷完就忘了怎么做了（。），于是有了这个RE套路的子系列——从例题学技巧。本文通过攻防世界Reverse答题进阶区的一道crackme，记录nsPack北斗壳的手工脱壳流程。 阅读全文 »
posted @ 2020-12-31 23:35 c10udlnk 阅读(1387) 评论(0) 推荐(0) 编辑
RE套路 - 关于使用IDA 7.0前端进行的动态调试
发表于 2020-12-31 23:30阅读：814评论：0推荐：0
摘要：整理一下IDA 7.0下几种常见文件类型的动态调试。 环境是win10+WSL2（WSL1调Linux文件一直有bug搞不定= =建议升2）。 阅读全文 »
posted @ 2020-12-31 23:30 c10udlnk 阅读(814) 评论(0) 推荐(0) 编辑
历年真题刷题小记
发表于 2020-12-31 23:29阅读：194评论：0推荐：0
摘要：是收录在攻防世界真题区的刷题记录，在网上找到的wp大多是各战队比赛时的简单思路，没有很具体的做法，顺便也想趁机给自己记录和总结一下（orz。 阅读全文 »
posted @ 2020-12-31 23:29 c10udlnk 阅读(194) 评论(0) 推荐(0) 编辑
RE套路 - 关于pyinstaller打包文件的复原
发表于 2020-12-31 23:27阅读：1633评论：0推荐：0
摘要：因为见到好多re题都是这个图标的exe，于是决定总结一下这种python题目的套路（其实是怕太久没遇到就忘了怎么做了。 P.S. 前几天XCTF遇到一道极其少见的pyinstaller打包elf的逆向题，于是对本文进行了更新，添加解包elf内容，并更名为"关于pyinstaller打包文件的复原"，记录pyinstaller打包后的exe和elf如何解包->反编译->获得py源码的过程。 阅读全文 »
posted @ 2020-12-31 23:27 c10udlnk 阅读(1633) 评论(0) 推荐(0) 编辑
【从无到有】Pintool安装&使用
发表于 2020-12-30 23:16阅读：2236评论：0推荐：0
摘要：是一套完整的Pintool入门流程，之前说坑多没装上是因为用的还只是wsl+没有虚拟机，现在（折腾完wsl2+装了vmware以后）终于可以用上Pintool了！ 亲测wsl2和Kali-linux 2020.2都能成功（且步骤相同 阅读全文 »
posted @ 2020-12-30 23:16 c10udlnk 阅读(2236) 评论(0) 推荐(0) 编辑
【wp】2020HSCTF_PC逆向
发表于 2020-12-30 22:43阅读：1145评论：0推荐：1
摘要：是HSCTF2020新生赛的PC逆向部分的wp，尽量往详细写啦，希望能给师傅们提供良好的复现体验。 本次Reverse基本都为送分题，旨在科普和引导逆向入门=v= 阅读全文 »
posted @ 2020-12-30 22:43 c10udlnk 阅读(1145) 评论(0) 推荐(1) 编辑
angr_ctf刷题小记
发表于 2020-12-30 22:40阅读：525评论：0推荐：0
摘要：超级无敌久之前划水的时候发现了一个可以用来逐步学习angr的题库angr_ctf。 刚好angr写脚本不太熟练，故开始（约等于从零开始的）学习并做下记录 （方便后人踩坑 。 阅读全文 »
posted @ 2020-12-30 22:40 c10udlnk 阅读(525) 评论(0) 推荐(0) 编辑
【从无到有】配置IDA7.0
发表于 2020-12-30 22:34阅读：2270评论：0推荐：0
摘要：最近在折腾新机，旧机有些东西没有备份（。）导致很多东西要重装一遍，顺便记录一下IDA及各插件的安装方法。 环境是win10，IDA版本为v7.0。 每个插件带一个下载地址&&安装方法，features摘自各个项目的主页。 阅读全文 »
posted @ 2020-12-30 22:34 c10udlnk 阅读(2270) 评论(0) 推荐(0) 编辑
CTF：从0到1 -> zero2one
发表于 2020-12-30 22:11阅读：3302评论：0推荐：3
摘要：是一点CTF的入门心得吧，希望能给想玩CTF的小朋友们一点帮助。 这里还只是个划水摸鱼的萌新（捂头）有什么写错的地方烦请大佬们多多补充谢谢0v0 阅读全文 »
posted @ 2020-12-30 22:11 c10udlnk 阅读(3302) 评论(0) 推荐(3) 编辑

点击右上角即可分享
微信分享提示