开开心心写 - 个人主页动态

2020-05-03 23:17

signed int __fastcall sub_401020(int a1) { signed int v1; // edx@1 signed int result; // eax@2 v1 = 0; do { result = 0; do { *(_DWORD *)a1 = 0xFFEEFFEE; if ( !v1 ) { *(_DWORD *)(a1 + 4) = 0xFEFEFEFE; LABEL_5: *(_DWORD *)(a1 + 8) = 0xEFEFEFEF; goto LABEL_6; } *(_DWORD *)(a1 + 4) = 0xEFEFEFEF; if ( v1...

0 点赞评论收藏

2020-05-03 23:17

西北工业大学 Java

百度杯十一月Reverse03的checkflag代码

import sys def debug(): global a for i in range(0,9): for j in range(0,9): if a[i][j][0] == 0xFFEEFFEE: print '0', elif a[i][j][0] == 0xFEFEFEFE: print '1', elif a[i][j][0] == 0xEFEFEFEF: print '2', elif a[i][j][0] == 0xEEFFEEFF: print '3', print def check(): global a count = 0 for i in range(0,9): ...

0 点赞评论收藏

2020-05-03 23:17

已编辑

西北工业大学 Java

百度杯二月Reverse场CrackMe11writeup

这个题是被算法迷惑到的一个题目 首先在IDA中可以看到这两个重要条件：   看到这两个很明显： A：输入的长度要是36（在OD中能够发现一个定值字符串，长度v3 == 18，那么v4 == 36） B：输入的字符范围在A-F，0-9共16个字符中  然后就被各种异或算法迷惑，在OD写注释写成了这样：  但是这样是很难逆向算法的，原因很简单： A：就算你看懂了算法，也得一个一个的重新计算 B：因为不知道输入，所以从输出套出输入还是需要暴力去做 那么我们可以试着猜想，这个题的本身思路就是暴力做（不然为什么要告诉你长度36，每个字符的范围呢）  分析处理过程，我们知道，18个字符处理成了18个结果 ...

0 点赞评论收藏

2020-05-03 23:16

已编辑

西北工业大学 Java

百度杯二月Reverse场Project的writeup

在看完题解之后学习的一发，然后全部按照自己的writeup再次整理做题，巩固一发 打开IDA和OD，希望搜索到有用的字符串（Input the flag的提示信息），但是发现根本找不到，搜索strings会找到这个：  根据查到的资料，这24个字符构成了一种编码方式：base24  学习链接：base24 所以找到这个字符串的使用的地方：00404820函数处 可以看到如下几个特征：   这儿是很明显的两位一个值，然后把v6和v7拼起来的（相当于base24解码），最终存在了v15里面（v5是个变量值，作为计数器使用的） 那么，我们需要构造的输入，是两位两位一组的，然后使用base24解码，可...

0 点赞评论收藏

2020-05-03 23:16

已编辑

西北工业大学 Java

2017_ZCTF_Reverse_QEtend

自己的目标是，怎么做的，思路是什么，哪儿有细节问题，全部写下来  打开程序，OD和IDA跑起来  我们的输入需要满足四个条件：长度小于0x20，前四个字符需要是ZCTF，然后通过两个检查 先看4026D0的函数，在IDA是找不到的，就很奇怪，那就到OD里下断点来找函数的调用逻辑  会看到这种特别奇怪的代码：在单步调试的时候，到了26E0这儿，需要F7进入下一个函数，F8会报错的  这儿是对输入的每一位进行处理，一些数***算，相当于x%16-1  之后可以看到6个call，是由一个jmp跳转过来的，结合题目的提示：这是个汉诺塔的题，是需要各种移动的，6种移动方式，是3根柱子  随便进去一个ca...

0 点赞评论收藏

2020-05-03 23:15

已编辑

西北工业大学 Java

2017_NJCTF_reverse_echo_server

新手总是在看完dalao的wp之后，默默吐槽一句：神TM的常见的混淆手段  根据提示：Input the secret, output the flag. 我们需要得到一个特征字符串，输入密码，得到flag（不是废话）那么在IDA里去找特征字符串  看到very close，然后找到调用的地方，就会看到一堆乱码  那应该怎么办呢？使用gdb调试，看看代码在动态运行的情况之下，会跑成什么样子，静态的时候，肯定是有代码段和数据段的混淆了  看到main的起始地址，0x080488E0，gdb下断点，然后一条一条运行（n命令是next，相当于OD的F8单步步过，s命令是step，相当于F7，单步步入...

0 点赞评论收藏

2020-05-03 23:15

西北工业大学 Java

2017_NJCTF_Misc_easycrypto

这个题讲道理应该算作Reverse中的算法题的吧，给定明文密文对求key，然后再根据key来计算flag 写个py脚本逆向一下就好  def get(ch): if ch >= '0' and ch <= '9': return ord(ch) - ord('0') else: return ord(ch) - ord('A') + 10 f = open("plain.txt") str1 = f.readline() f.close() f = open("cipher.txt") str2 = f.readline() f.close(...

0 点赞评论收藏

2020-05-03 23:15

西北工业大学 Java

proGuard manual--Introduction翻译

英文原版在这  翻译： ProGuard是一个java类文件工具，有着压缩（shrink），优化（optimizer），obfuscator（混淆），preverify（预校验）功能。压缩步骤会检测当前程序中没有用到的类、方法和属性并且删除（从而达到减小代码体积的效果）。优化步骤分析方法中的字节码并且加以优化。混淆步骤原理是，将程序中保留着的类、方法等用没有意义的更短的名字替代其原有名字。最终步骤是预校验，在类中添加预校验的信息，这个功能是Java6以及更高级的版本所要求的。  这几个步骤都是可选项（根据不同的参数，Proguard采取不同的方式）举例来说，ProGuard也可以仅仅用作显示应...

0 点赞评论收藏

2020-05-03 23:14

西北工业大学 Java

ProGuard manual Usage翻译

官方文档：在这儿  使用ProGuard的命令： java -jar proguard.jar options ...   在ProGuard发布的文件夹中，lib目录下可以找到ProGuard的jar文件  或者，可以在bin目录下找到ProGuard的命令行文件，也可以这样使用： java -jar proguard.jar @myconfig.pro   也可以将命令行选项和配置文件选项结合使用，例如： java -jar proguard.jar @myconfig.pro -verbose   在配置文件中可以添加行注释，以#字符开头，表示该行为注释 单词和定界符中间多余的空格会被忽...

0 点赞评论收藏

2020-05-03 23:14

西北工业大学 Java

2016_CSAW_CTF_Quals_Reverse_Rock100 Writeup

百度杯提供了Rock题目 GitHub上有Writeup  先运行找关键点  1234是自己随意输入的，可以看到提示字符串：Checking和Too short or too long 说明检查函数给了我们提示字符，用IDA-string查找一下  至少看到了两个关键函数：4016BA和4017E6 还有个FLAG的字符串，猜测是作为初始化的值然后需要做运算等，4015DC也是有用的 进入main中，查看函数逻辑，先是读取我们的input，存入v18变量，然后用4015DC函数对于v18做处理之后，存入v23  接着是4016BA的处理，因为我们需要看到Flag，所以4017E6处的判断需要成...

0 点赞评论收藏

2020-05-03 23:14

西北工业大学 Java

2017陕西省网络空间安全技术大赛_Crypto_crypt1_Writeup

题目地址  中间人相遇攻击 题目给了一份这样的RC2加密的代码 # -*- coding: utf-8 -*- from Crypto import Random from Crypto.Cipher import ARC2 def encrypt_data(data,key): iv = 'k\xbb\xf4B\x18\xe9U\xd0' cipher = ARC2.new(key, ARC2.MODE_CFB, iv) msg = cipher.encrypt(data) return msg def decrypt_data(data,key): iv = 'k\xbb\xf4B\x18...

0 点赞评论收藏

2020-05-03 23:13

已编辑

西北工业大学 Java

zzuli_acm_oj 1851 KILL 小模拟

有点小坑的模拟题，先解释下题意： 三国杀的简化版本，牌型有杀，闪，桃，万箭齐发，南蛮入侵，决斗 玩家是JS和DZ，JS行动一个回合，如果JS可以打死DZ，那么JS胜；否则DZ胜  题中解释的是： 杀只能用一次，必须响应，那么我们可以采取如下的贪心策略： 我们的目标是尽可能让DZ去死，那么就要集中火力打掉他的闪和杀（他的万箭齐发，南蛮入侵，决斗是没有用的），他的桃子可以直接计算到血量上限上去  跟DZ的闪有关的牌： 杀（只能用一次），万箭齐发（多次） 所以，我们直接把所有的万箭齐发全部用掉，尽可能的消耗DZ的闪（没有闪就掉血） 杀这张牌呢，要用贪心的思想考虑：如果DZ没有闪了，那么我们需要用这张...

0 点赞评论收藏

2020-05-03 23:13

西北工业大学 Java

I春秋360_Reverse_登山_Writeup

这个题的Hint：求二维矩阵左上往下走，可以向下，也可以向右下的最大值 （打过ACM的话，就知道是dp的数字三角形模型题）  IDA里静态分析，发现程序逻辑比较简单，先有一个init的初始化函数，然后就是对我们的输入进行check 分析init：  两个for循环得到了一个1014*1014的矩阵，根据我们的hint，这就是我们需要运算的矩阵，所以我们需要构造出矩阵 这儿有个my_rand（）函数，但是没有关系，进去看一下，发现随机种子固定，所以每次生成的都是同一个矩阵 OD中下断点，观察数的变化   根据地址的变化，我们可以算偏移，得到运算完毕之后的结束地址：  所以我们等程序跑完，然后把矩...

0 点赞评论收藏

2020-05-03 23:13

西北工业大学 Java

2017河工大邀请赛G题_1266: 最大子段和_Dp

题目链接  在最大子段和上面加了个限制条件：长度必须是奇数 要求奇数长度的最大值，因为长度要么是奇数，要么是偶数，这个分类就很自然 奇数的长度：要么是前一个偶数的最大值+当前这个数，要么就是当前这个数 偶数的长度：只可能是前一个奇数的最大值+当前这个数 那么我们定义： dpodd【i】以i这个数字结尾的，长度为奇数的最大值 dpeven【i】以i这个数字结尾的，长度为偶数的最大值 初始化就是，dpodd【1】=a【1】，dpeven【1】=0 然后就是简单的递推了  #include<bits/stdc++.h> using namespace std; const int max...

0 点赞评论收藏

2020-05-03 23:12

西北工业大学 Java

2017zzuli校赛_2134: 维克兹的进制转换

题目链接  题意就最后的一句话 看到数据范围，n最大1e7，很明显是个O（n）的打表题 那我们需要找到递推关系，因为末尾只可能是0，1，2三个数字，那我们先按照末尾的情况分类 设ans【i】【0】为能够组成i的，末尾数字为0的方案数，ans【i】【1】，ans【i】【2】同理  当i是偶数的时候，末尾数字为1必然方案数是0，即ans【i】【1】=0 末尾数字为0的方案数与i/2的方案数有关 当i是奇数的时候同理分析  #include<bits/stdc++.h> using namespace std; const int maxn=1e7; int ans[maxn+50][3...

0 点赞评论收藏

创作者周榜

关注他的用户也关注了：