新手一枚，如有错误（不足）请指正，谢谢！！ <mark>个人博客：点击进入</mark> 题目链接：[GUET-CTF2019]number_game IDA64位载入，进入main函数  函数sub_4006D6()函数是验证用户输入长度和字符范围 看了一下判断条件sub_400917()函数，明显的5*5数独游戏的规则  看下sub_400881(v7)函数   将25个数中为#号的替换为v7中的数值  input中的十个数最终转换为V7中的十个数 之间经过了sub_400758()和sub_400807()两个函数。 这两个函数采用了递归，我实在看着懵逼不会写解题...

新手一枚，如有错误（不足）请指正，谢谢！！ <mark>个人博客：点击进入</mark> 链接: https://pan.baidu.com/s/11oIbMxd2I3-KC5QNxqAZSg 提取码: 2020 EnumFunc()函数，检测窗口名称，反调试，修改代码nop掉10040114B，100401152  挨个函数查看…… 找到sub_1004011F6()函数（修改后）   写脚本爆破出来，，，， #include <stdio.h> int main() { char data[18] = { 0 }, input[19] = { 0 }; ...

新手一枚，如有错误（不足）请指正，谢谢！！ <mark>个人博客：点击进入</mark> 题目链接：[安洵杯 2019]crackMe IDA64载入很懵逼，啥也没有  动调的时候出来一句hook，动调试试 OD搜索字符串，在输入call之后下断点  输入假码，回车程序被断下来 F8单步，发现在调用messagebox函数的时候执行了0x6AB1A0地址的代码 （我的映像基地址是0x690000）  F7进call，来到这里  IDA查看，Str是base64表的字符表，进行了大小写的转换 然后弹窗进行提示。 AddVectoredExceptionHandler()注...

新手一枚，如有错误（不足）请指正，谢谢！！ <mark>个人博客：点击进入/点击进入</mark> 题目链接：[GWCTF 2019]pyre 下载下来是个pyc文件 使用pyc在线解密对其进行解密  写python脚本…… code = ['\x1f','\x12','\x1d','(','0', '4','\x01','\x06','\x14','4', ',','\x1b','U','?','o','6', '*',':','\x01','D',';','%','\x13'] for i in range(len(code)-2,-1,-1): code[i] =...

新手一枚，如有错误（不足）请指正，谢谢！！ <mark>个人博客：点击进入/点击进入</mark> [BJDCTF 2nd]guessgame 题目链接：点击进入 IDA载入，shift+F12搜索字符串，即可得到flag  得到flag为BJD{S1mple_ReV3r5e_W1th_0D_0r_IDA} （刚开始没查找字符串，傻乎乎的看了主代码没找到flag，然后又去看了会在main函数前执行的pre_c_init和pre_cpp_init） [BJDCTF 2nd] 8086 题目链接：点击进入 Intel 8086…… IDA32位载入的时候更改一下处理器（虽然...

新手一枚，如有错误（不足）请指正，谢谢！！ <mark>个人博客：点击进入/点击进入</mark> 题目链接：[GWCTF 2019]re3 参考资料：  Linux中mprotect()函数的用法 AES加密算法的详细介绍与实现  IDA64载入，shift+f12查找关键字，找到main函数。  此时sub_402219处是一堆无用数据  写idc脚本进行解密 #include <idc.idc> static main() { auto addr = 0x402219; auto i = 0; for(i=0;i<224;i++) { Patch...

新手一枚，如有错误（不足）请指正，谢谢！！ Transform 这一题比较简单，IDA64位载入，进入main函数看到有效代码  写脚本解密 #include <stdio.h> unsigned char data2[33] = { 0x67, 0x79, 0x7B, 0x7F, 0x75, 0x2B, 0x3C, 0x52, 0x53, 0x79, 0x57, 0x5E, 0x5D, 0x42, 0x7B, 0x2D, 0x2A, 0x66, 0x42, 0x7E, 0x4C, 0x57, 0x79, 0x41, 0x6B, 0x7E, 0x65, 0x3C, 0x5C, 0x...

新手一枚，如有错误（不足）请指正，谢谢！！ WUSTCTF-re-Cr0ssFun IDA64载入，进入main函数  查看check函数        都提取出来就是flag了。。。 得到flag为wctf2020{cpp_@nd_r3verse_@re_fun} WUSTCTF-re-level1 下载下来压缩包有两个文件，一个是ELF64位，一个是output.txt是程序的输出 IDA64位载入查看main函数  对19位的flag变换后输出，， 写脚本 #include <stdio.h> int main(void) { unsigned int i,flag[] = ...

新手一枚，如有错误（不足）请指正，谢谢！！ 题目链接：BUUCTF-re-[FlareOn4]login 下载下来是个html文件，F12查看源代码  大概意思就是匹配字符大小写字母，将前十三位与后十三位对换 写脚本 #include <stdio.h> char data[37] = "PyvragFvqrYbtvafNerRnfl@syner-ba.pbz"; int main(void) { int i; for (i = 0; i < 37; i++) { if ((data[i] >= 'a' && data[i] <...

新手一枚，如有错误（不足）请指正，谢谢！！ 题目链接：BUUCTF-re-[FlareOn4]IgniteMe 运行程序看一下  IDA32位载入，进入start函数  先去sub_4010F0()函数看一下  就是一个读入字符串存到user_input 全局变量这 查看start函数里的sub_401050函数  sub_401000函数是返回一个固定值。动调得到v4=4 总体逻辑就是将输入倒序异或，然后进行比对，写爆破脚本 #include <stdio.h> char data[40] = { 13, 38, 73, 69, 42, 23, 120, 68, 43, 108,...

新手一枚，如有错误（不足）请指正，谢谢！！ 题目链接：[ACTF新生赛2020]Oruga IDA64位载入，进入main函数  进入sub_78A()函数   类似于象棋里面的‘车’吧，不过这个要走到障碍物才停下来 提取迷宫数据，写脚本 #include <stdio.h> char maze[256] = { 0x00, 0x00, 0x00, 0x00, 0x23, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x23, 0x23, 0x23, 0x23, 0x00, 0x00, 0x00, 0x23, 0x23, 0x00, 0x00...

由于angr的某些库需要python版本>=3.6，索性升级到了python3.7 升级python到3.7 sudo add-apt-repository ppa:deadsnakes/ppa # 添加自定义源 sudo apt-get update # 更新软件包 sudo apt-get install python3.7 # 安装python3.7 sudo apt-get -y install python3.7 python3.7-dev python3-pip # 安装python3.7-dev啥玩意和pip python3.7 -m pip install pip --u...

新手一枚，如有错误（不足）请指正，谢谢！！ 参考文章：  Angr文档  建议Ubuntu18.04及以上版本安装angr 1. angr安装-linux  安装依赖  sudo apt-get install python-dev libffi-dev build-essential virtualenvwrapper    安装angr  mkvirtualenv angr && pip install angr   出现错误，进行virtualenvwrapper初始化 输入命令 export WORKON_HOME=$HOME/Python-workhome  sour...

新手一枚，如有错误（不足）请指正，谢谢！！ 下载下来就一个文本文档，逆python2的字节码，，，， 没啥好办法，一点点查一点点还原呗 python不是太好，还原的代码也不能运行咳咳，，只能意会，，， arr0 = [249,91,149,113,16,91,53,41] arr1 = [43,1,6,69,20,62,6,44,24,113,6,35,0,3,6,44,20,22,127,60] arr2 = [90,100,87,109,86,108,86,105,90,104,88,102] def check0: all = (ord(x) for x in range(32,128)...