摘要: Base64加密是CTF多年以来经常出的赛题,而近几年加上了换表Base64解密。 阅读全文
posted @ 2021-09-27 21:24 二氢茉莉酮酸甲酯 阅读(1142) 评论(0) 推荐(1) 编辑
摘要: 平平无奇的一道静态分析题目 - Youngter-drive 中出现了一种基本的反调试手段.... 阅读全文
posted @ 2021-09-27 20:54 二氢茉莉酮酸甲酯 阅读(325) 评论(0) 推荐(0) 编辑
摘要: IDA打开之后按下Shift + F12找到字符串 定位到之后找到下面的cls,这是系统清屏指令。定位这个指令(原因是程序里执行了这个指令(易知)) 看到了大规模的变量赋值指令。但是仔细看就会发现都是在变量v281中取值,因而只需要写个基本的字典序翻译程序 字典序翻译 很容易看出来这是一个字典打印程 阅读全文
posted @ 2021-09-25 21:36 二氢茉莉酮酸甲酯 阅读(232) 评论(2) 推荐(0) 编辑
摘要: IDA打开之后按下Shift + F12查找到字符串,识别了一些不寻常的字符串 定位到,并且得到基本伪代码 //... v3 = sub_41257C(std::cout, "Input:"); std::ostream::operator<<(v3, sub_412572); do { v19 = 阅读全文
posted @ 2021-09-25 21:35 二氢茉莉酮酸甲酯 阅读(191) 评论(0) 推荐(0) 编辑
摘要: 直接爆破 根据start入口定位到main函数,看到了一些被赋值的元数据: .text:00005652C48B552D mov [rdx], al .text:00005652C48B552F add rdx, 1 ; Add .text:00005652C48B5533 mov byte ptr 阅读全文
posted @ 2021-09-25 21:33 二氢茉莉酮酸甲酯 阅读(252) 评论(0) 推荐(0) 编辑
摘要: 从创建一个最小的OS开始 阅读全文
posted @ 2020-10-15 17:09 二氢茉莉酮酸甲酯 阅读(471) 评论(0) 推荐(0) 编辑
摘要: 逐一介绍《Irvine32链接库》一节中 Irvine32 链接库中的过程是如何使用的,同时也会忽略一些更高级的过程,它们将在后续章节中进行解释。 阅读全文
posted @ 2020-10-11 14:42 二氢茉莉酮酸甲酯 阅读(600) 评论(0) 推荐(0) 编辑
摘要: 使用ASM编译的Hello World程序 阅读全文
posted @ 2020-10-10 22:52 二氢茉莉酮酸甲酯 阅读(234) 评论(0) 推荐(0) 编辑
摘要: 某些学校可能暂时没有适配该系统导致导入课程表失败,这不要紧,只需要一点点JS知识以及一点点jQuery知识,加上三四天,你也可以搞出自己学校的课程表适配(当然某些奇形怪状的课程表除外) 阅读全文
posted @ 2020-10-06 13:09 二氢茉莉酮酸甲酯 阅读(3443) 评论(1) 推荐(5) 编辑
摘要: [网络技术/抓包]网易云客户端听歌排行篡改实录 0x00 前言 听歌排行是网易云音乐用于记录用户听歌数量的和重复次数的一个小功能。由于早年中二/土味/圈粉...各种原因导致听歌排行乌烟瘴气。而借助Fiddler可以重发送包更改、提高其他歌曲的排行来直接篡改听歌排行 如图,01听歌记录为苏联国歌,其播放时长为3:44,如果按照歌单的记录,我应该花费 阅读全文
posted @ 2020-09-05 15:14 二氢茉莉酮酸甲酯 阅读(1430) 评论(0) 推荐(0) 编辑