07 2023 档案

[GWCTF 2019]babyvm
摘要：## [GWCTF 2019]babyvm 看题目的的名称猜测这是一道vm逆向题，相关资料如下 [(44条消息) 系统学习vm虚拟机逆向_43v3rY0unG的博客-CSDN博客](https://blog.csdn.net/weixin_43876357/article/details/10857 阅读全文
posted @ 2023-07-28 17:21 h40vv3n 编辑
CTFshow—武穆遗书
摘要：# 武穆遗书 将exe文件放入exeinfo查看该执行文件被加了upx壳 ![image-20230609135243529](https://img2023.cnblogs.com/blog/2957075/202306/2957075-20230609161200627-1534549460.p 阅读全文
posted @ 2023-07-21 11:10 h40vv3n 编辑
[2019红帽杯]childRE
摘要：## [2019红帽杯]childRE 将该文件放入ida后打开按**F5**分析main函数 ![image-20230629111814906](https://img2023.cnblogs.com/blog/2957075/202306/2957075-20230629151238536-1 阅读全文
posted @ 2023-07-14 10:46 h40vv3n 编辑
[安洵杯 2019]crackMe
摘要：## [安洵杯 2019]crackMe 将exe文件放入ida打开后，首先按**shift+F12**查看字符串，发现了base64的编码表和一串疑似经过加密/编码处理过后的字符串 ![image-20230703150255400](https://img2023.cnblogs.com/blo 阅读全文
posted @ 2023-07-08 08:59 h40vv3n 阅读(123) 评论(0) 推荐(0) 编辑
[网鼎杯 2020 青龙组]jocker
摘要：## [网鼎杯 2020 青龙组]jocker 打开进入ida后按**F5**进行反汇编，发现存在堆栈不平衡的报错，这是由于call函数调用前后堆栈指针sp的值不同导致的，此时**Option->General->Disassembly, 将选项Stack pointer打勾** ![image-2 阅读全文
posted @ 2023-07-03 10:15 h40vv3n 编辑

点击右上角即可分享
微信分享提示