2025-05-13 1.4k 字 7 分钟

御网杯WP

1.RE-sign 直接在rc4-crypt设置断点动调得出flag Flag为flag{c818b9f06febf0b129a888244be37e16} 2.ez-xor Flag为flag{HCTFqweASD173}3. cry_rsa flag为flag{ 2023326077889096386} 被折叠的显影图纸用010打开文件，搜索flag,可得flag is here flag{GF!1c3_E@$?_kR@Ck3d} flag{GF!1c3_E@$?_kR@Ck3d}5. 光隙中的寄生密钥使用010打开文件，发现flag.txt 解压得到一张图片，使用binwa

2025-02-15 2.1k 字 8 分钟

指令

RSP(Stack Pointer Register):1.始终指向当前栈的顶部(最后入栈的数据的位置) 2.当执行push、pop、call、ret等指令时，RSP的值会自动变化。 RBP（Base Pointer Register):1.通常用作栈桢的基地址(指向当前的函数栈帧的起点)。 2.在函数执行中，RBP的值一般保持不变，方便通过偏移量访问局部变量或者参数。 mov rbp,rsp的作用是将栈指针寄存器（RSP）的当前的之复制到基址寄存器(RBP)。(为当前函数建立一个固定的栈帧基址(RBP)，便于安全的管理局部变量和参数) 1234push rbp ; 保存旧的 R

2025-02-07 0 字 1 分钟

happy~happy~happy~

2025-02-04 2k 字 9 分钟

hell0~

[WUSTCTF2020]Cr0ssfun查壳64位ELF文件反编译分析可以知道将V4转化为64位整数类型，进入check函数，check函数的返回值被转化为unsigned int 类，如果返回值为1，输出Your flag is correct, go and submit it! 跟进check函数继续跟进就ok了按照下标将他们组合起来就得到flagctf2020{cpp_@nd_r3verse_@re_fun} 脚本感觉我做的好麻烦，去网上看看，同样很麻烦，顺了个没啥用的脚本 123456789101112131415161718192021

2025-01-27 739 字 2 分钟

study

[GDOUCTF 2023]Check_Your_Luck z3求解,第一次见查一查，挺简单的，写个脚本吧相册APK文件，使用jadx-gui打开查找关键词邮箱(mail)发现一个静态方法sendMailByJavaMail(用于通过 JavaMail API 发送电子邮件) 右击查找用例表示调用 A2 类中的静态方法 (判断：方法名前面有类名)sendMailByJavaMail 他接受了三个参数该方法接受三个参数： C2.MAILSERVER: 邮件服务器地址或配置。 "通讯录(" + tel + "IMEI" + imei + &

2025-01-23 618 字 2 分钟

是逆向啊

[HNCTF 2022 WEEK2]e@sy_flower1.查壳选择合适IDA2.发现去除花指令发现花指令jnz+jz用连续两条相反的条件跳转，或是通过stc/clc汇编指令来设置位，使条件跳转变为永真或者永假跳转将花指令nop Edit-Patch program-Change bytes将E9改为90 3.反编译找到main函数，在main函数之前摁P重定义F5反编译函数的分析(1)Arglist中的字符两两交换位置（2n与2n+1交换） (2)Arglist中的每个字符与字符’0’进行异或操作 4.脚本嘿嘿嘿得到flag [LitCTF 2023]ez_XOR1.查壳选I

2025-01-16 75 字 1 分钟

Hello World

Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hexo, you can find the answer in troubleshooting or you can ask me on GitHub. Quick StartCreate a new post1$ hexo new "My New Post" More info: Writing Run server1$ hexo ser