刷题记录 - 随笔分类 - Qsons

[GDOUCTF 2023]Tea

摘要：# [GDOUCTF 2023]Tea * 无壳，64位程序程序执行回显如下:![](https://img2023.cnblogs.com/blog/2726241/202306/2726241-20230620151429986-72518800.png) 我们要输入8个8字节的数据，经过校验阅读全文

posted @ 2023-06-20 15:15 Qsons 阅读(455) 评论(0) 推荐(1) 编辑

江苏工匠杯bad_python

摘要：# 江苏工匠杯bad_python ### Python逆向拿到附件是一个pyc文件，按照我们常规的python逆向思路，肯定是先试一试能不能uncompyle6反编译.![](https://img2023.cnblogs.com/blog/2726241/202306/2726241-2023 阅读全文

posted @ 2023-06-19 15:47 Qsons 阅读(198) 评论(0) 推荐(0) 编辑

[BJDCTF 2020]encode

摘要：# [BJDCTF 2020]encode ## **分析程序** * 无壳 * 32位ELF程序程序运行回显如下: ![](https://img2023.cnblogs.com/blog/2726241/202306/2726241-20230619115608638-895301663.pn 阅读全文

posted @ 2023-06-19 11:58 Qsons 阅读(387) 评论(0) 推荐(1) 编辑

2020羊城杯easyre

摘要：# **2020羊城杯easyre** * 无壳64位程序 * GCC编译回显如下所示: ![](https://img2023.cnblogs.com/blog/2726241/202306/2726241-20230619084452669-1236602734.png) 放IDA中继续分析: 阅读全文

posted @ 2023-06-19 08:45 Qsons 阅读(23) 评论(0) 推荐(0) 编辑

BUUCTF子[网鼎杯 2020 青龙组]singal(angr快速嗦哈解法)

摘要：先查壳，发现是32位程序丢ida继续分析，发现存在vm_opread函数，根据以往做题经验来看，这个题像是虚拟机保护的题目。这里首先是将opcode_table(我自己命的名字)复制前456个字节给v4,然后再把v4和114传入vm_opread. 我们可以去看看opcode_table表里面有阅读全文

posted @ 2022-12-13 00:00 Qsons 阅读(222) 评论(0) 推荐(0) 编辑

首届“天权信安&catf1ag”网络安全联合公开赛之RE遗失的物品复现

摘要：这个题目赛后看了看wp，感觉是能做出来的，第一题的checkin脱完魔改的upx壳，最后卡在数据那块了。打开遗失的物品发现是一个apk文件. 我们来复习一下apk文件的文件结构一个APK文件内包含被编译的代码文件(.dex 文件)，文件资源（resources），原生资源文件（assets），阅读全文

posted @ 2022-12-10 21:50 Qsons 阅读(115) 评论(0) 推荐(0) 编辑

BUUCTF之[BJDCTF2020]BJD hamburger competition （复现）

摘要：一个老八把我整不会了，看其他师傅的wp才知道，这个是C#和unity开发的游戏，所以我们用dnspy进行反编译下面是复现过程看到是unity程序，上网查了相关参考，一般是用js或者c#进行开发的，c#偏多 net的核心代码在\TPH\TPH_Data\Managed\Assembly-CShar 阅读全文

posted @ 2022-12-10 21:34 Qsons 阅读(237) 评论(0) 推荐(0) 编辑

[ACTF新生赛2020]Oruga

摘要：前言:争取寒假养成一天一篇的博客的习惯 ELF64,无壳，丢ida继续分析找到了main函数，是一道输入型的题目可以看到main函数只有一个关键的函数sub_78A,同时也把我们输入的s字符串传入了进去. 继续跟进可以看到一开始是有WEMJ的四种情况，有点类似迷宫，但是不确定，但我们可以通过每阅读全文

posted @ 2022-12-08 16:33 Qsons 阅读(192) 评论(0) 推荐(0) 编辑

BUUCTF之[GWCTF 2019]xxor~~

摘要：老样子，无壳64位。然后丢ida继续分析. 在函数列表中找到Main函数，继续分析一开始是让你输入6个int类型的数，并存入到v6数组中在外层的循环中，出现了LODWORD和HIDWORD,这里就是指的高位字节，和地位字节。而为什么上面的dword_601078不用LODWORD呢？这里我是阅读全文

posted @ 2022-12-03 12:21 Qsons 阅读(266) 评论(1) 推荐(0) 编辑

BUUCTF之[GUET-CTF2019]--RE

摘要：老样子，先查壳，ELF64而且发现Upx壳. Tips:现在只会最基本的upx -d 脱壳，虽然现在不会OEP定律法，以后还是要面对的捏丢kali里面进行脱壳即可丢IDA继续分析首先看字符串窗口发现有input your flag字样跟进函数继续查看整体函数的逻辑很简单，就是对多个变量输入阅读全文

posted @ 2022-11-18 21:09 Qsons 阅读(205) 评论(0) 推荐(0) 编辑

BUUCTF之2019红帽杯--easyre

摘要：老样子，先查壳无壳，ELF64位，丢IDA继续分析即可首先看下字符串表，发现有一大串字符，还有很像Base64索引表的字符串来到主要逻辑函数首先发现，v12,v13,v14是一个大数组，不过被IDA拆分成了多个小数组。而通过后面的if语句判断==36也能知道，通过v12，v13,v14这几个阅读全文

posted @ 2022-11-18 20:44 Qsons 阅读(222) 评论(0) 推荐(0) 编辑

NSSCTF之NISACTF2022之string

摘要：老样子先查壳。 64位无壳。丢IDA里面分析 main函数输入字符串，然后将字符串传入flag函数里面去. 然后到flag函数里面去看看通过在WSL中执行该文件，发现需要我们输入一串字符，然后来判断。 flag的前半段函数我一开始没看懂，到后面才了解到这个是C语言中库函数string.h的伪代码阅读全文

posted @ 2022-11-18 11:10 Qsons 阅读(146) 评论(0) 推荐(0) 编辑

NSSCTF-SWPUCTF2021新生赛之fakerandom

摘要：二进制菜鸡的逆向入门阅读全文

posted @ 2022-11-17 16:54 Qsons 阅读(263) 评论(0) 推荐(0) 编辑

qsons

摆烂？躺平？毁灭吧!!!

随笔分类 - 刷题记录

公告