07 2023 档案
摘要：RE手 在AWD中比较做牢，队伍里也没pwn手，在awd出现pwn靶机比较坐牢。之前都不知道pwn靶机可以抄流量反打。 参考pwn_waf：https://github.com/i0gan/pwn_waf/tree/main 该waf有四个模式 CATCH模式只是简单的捕获被攻击的交互流量，可以在日
阅读全文
摘要：比赛只出了一道，小菜不是罪过-_- # controlflow 这个题动调到底就行 ```python for i in range(40): after_xor[i]=inp[i]^0x401 after_xor[i] += i * i; for i in range(11,30,1): x=i-
阅读全文
摘要：# 壳 作用-保护可执行文件 ## 壳的种类 压缩壳-减小可执行文件体积 加密壳-对抗逆向分析 ## 压缩壳原理 
阅读全文
摘要：# 2023HWS_RE复现 参考wp：https://oacia.cc/hws-2023/ ## Android 参考这篇文章:https://www.52pojie.cn/thread-1680984-1-1.html ### 360加固去掉  { printf("123456\n"); for (int i = 0; i < 4; i++) { printf("adadasdas\n"); } retu
阅读全文
摘要：# IDApython练习1-脚本去花 这里主要是练习IDApython脚本去花 ## 1  这里 jz跳转条件是
阅读全文
摘要：# IDA常用的插件 ## FindCrypto https://github.com/polymorf/findcrypt-yara 算法识别 缺点:对于魔改的地方难以识别，比如对aes的s盒进行加密，运行时解密就无法很好地识别。 ## ELF文件dump https://github.com/W
阅读全文
摘要：# IDA的使用2 ## string类型的选择  ## Rename 
