CTF之re

学习打卡篇七 ** IDA ** IDA是一款交互式反汇编工具,亦是是典型的递归下降反汇编器，是逆向学习的必备工具之一，IDA全称为Interactive Disassembler Professional。 官方下载地址 IDA常用快捷键: 空格键:切换文本视图与图表视图 ESC:返回上一个操作地址 G:搜索地址和符号 N:对符号，或变量进行重命名 分号键:在反汇编后的界面中写下注释 Alt...

snprintf是一个非常有用的函数，适合用于需要格式化字符串并确保不发生缓冲区溢出的场景。它在开发高安全性应用程序时是一个推荐的选择。strncpy是一个用于安全复制字符串的函数，通过限制复制字符的数量来减少缓冲区溢出的风险。然而，使用时需要特别注意可能导致字符串未以'\0'结尾的问题。确保了解其使用方法和潜在的陷阱，对于编写安全和可靠的 C 代码至关重要。如果你有其他问题或需要更深入的解释，请随时提问！qmemcpy的主要功能是将一块内存从源地址复制到目标地址，类似于标准库中的memcpy函数。

CTF RE 常见密码大全

1625-5 王子昂 总结《2017年9月20日》 【连续第353天总结】 A. CTF练习平台-RE B.love偶然看到这个平台，找了下RE，只有四题 看起来都很简单 粗略观察了一下Solves数，前三题都高达数百，最后一题却只有五个解决 嗯……有挑战性！做了！下下来先查壳，果然没有 拖入IDA 没有找到main函数，start里也没有东西Shift+f12查看字符串，发现了”pl

一开始拿到一个pyc文件，尝试打开却老是闪退。 于是上网搜索pyc,查到要转化成py文件才能打开 http://tools.bugscaner.com/decompyle/ 在上面这个网站反编译后，得到的代码是： print 'Welcome to Re World!' print 'Your input1 is your flag~' l = len(input1) code = [] for...

32位无壳，shift+12查看字符串，提交通过，进一步查看原函数。

发现是是一个64为，用UPX加壳的应用，那就用命令脱壳吧，我发现用WSL的好处就是可以在本地文件夹直接运行linux命令，爽的雅痞！这代码，要是一行行往回写，那可是够酸爽，但是一想，不对啊，题目的名字不应该是随便起的，re，对啊，我用正则不就很快吗！这里面的代码，为了便于正则识别我修改了一部分，比如*a 改成了a[0]，最后一行改成了!这道题虽然考研的是正则（自我感觉），但是还是在解体的时候去多看看内容，防止踩坑！好家伙，我真的好家伙啊！好了，就这样，继续做题去了·······欢天喜地的去提交······

值的处理，最后自己输入的值要和这一段值相同即可。视图后，发现这里可以理解为是一个字符数组。通过对代码的分析可以知道，下面一段是对。看着相当复杂，于是使用动态调试追一下值。程序很小，很容易在流程图中找到关键字。壳，如果没有魔改是可以直接工具脱的。，所以知道了这个函数的作用其实就是。双击一下，可以得到完整的字符串。这一段代码的作用也很简单，位的程序，无壳，直接进。这下就可以直接写脚本了。，那修改一下脚本就完事。就可以进入到伪代码了。玩不了一点，还是先看。了，还是看下伪代码吧。看着像个游戏一样，上。

目录Cryptoeasy cryptobAcOn敌军密报Reeasy re跳到对的地方简单的XOR多密码表替换 Crypto easy crypto 首先，这个可以很容易的看出这是一个base64加密一串密文，然后用base64解密后是 可以看出这就是flag的格式，所以一般就是凯撒加密了，但是因为有花括号下划线之类的，所以是凯撒的一个变形rot13 bAcOn 这题是给了一个字符串baCo...

一、2023极客大挑战（1）点击就送的逆向题下载附件，发现是.s文件，.s文件是一种汇编语言，是由c或者c++代码转化为汇编语言生成的，一般是难以通过.s文件直接逆向到c语言的文件。而将.s文件转化为二进制可执行文件的方法有很多，例如，在kali中，在终端上输入：出现在相应文件夹的.exe可执行文件就是需要的文件，此时在判断为多少位文件再用相应位数的ida打开，F5反汇编即可得到flag。（2）shiftjz将附件用ida打开，发现在左边的界面中无法找到main函数。

做了笔记从来不看系列……丢云端清本地了 文章目录滴水2015-01-12(进制01)2015-01-13(进制01)2015-01-14(数据宽度_逻辑运算)2015-01-15(通用寄存器_内存读写)2015-01-16(内存地址_堆栈)2015-01-19(标志寄存器)2015-01-20(JCC补录)2015-01-23(C语言完整版)2015-01-26 （c语言02_数据类型）2015-02-05 （结构体 字节对齐）2015-02-06 （switch语句反汇编）指针位运算汇编笔记第二章 寄存器

前面的输入部分很简单,到主函数后面会调用一个函数sub_ad1180. 在运行程序的时候,程序会陷入死循环,卡的地方就是这个函数内部,点进去查看.   看得出来这个函数大概就是为父进程创建一个子进程,然后将v22-v25通过writeprocessmemory函数写入内存. 由于我不知道为啥这里会卡,于是就在看有没有其他出路,然后发现了main函数开头有一个判断跳转语句.如果有参数就跳...

学习打卡篇八 每天学习一点点 认识壳 在一些计算机软件里有一段专门负责保护软件不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务。由于这段程序和自然界的壳在功能上有很多相同的地方，所以就把这样的程序称为壳。 壳的分类 通常将壳分为两类，一类是压缩壳，另一类是加密壳。 压缩壳 ：使用压缩壳可以帮助缩减 PE 文件的大小，隐藏了 PE 文件内部代码和资源...

查壳64位,反汇编查看,吧两个判断语句的数值按R转换成字符,可以发现主要的函数是Decry。

给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）网络安全产业就像一个江湖，各色人等聚集。

得到flag.txt拿到flag。

模反演：对于模数 m 和整数 a，如果存在整数 b 使得 (a * b) % m = 1，那么 b 就是 a 在模 m 下的乘法逆元。可以使用扩展欧几里得算法来计算模反演。模逆：对于模数 m 和整数 a，如果存在整数 b 使得 (a + b) % m = 0，那么 b 就是 a 在模 m 下的加法逆元。