Asteri5m的小破站

bugku刷题记录--Crypto

0x00 抄错的字符描述：老师让小明抄写一段话，结果粗心的小明把部分数字抄成了字母，还因为强迫症把所有字母都换成大写。你能帮小明恢复并解开答案吗：QWIHBLGZZXJSXZNVBZW 根据提示，需要恢复原来的字符串才行。首先是数字转数字的： 1 : l(小写L)、I（大写i） 2 : Z/z

练题&学习记录

0x00 rushB 0x01 代码分析首先进行查壳，无壳，64位程序。拖入IDA和虚拟机。 IDA分析代码发现代码存在混淆，但是还是可以捋出来逻辑。 __int64 __fastcall main(int a1, char **a2, char **a3) {

CTF赛后总结

python处理GIF 也是秋季校赛的题，我觉得这个题出的还算不错，结果出题自己的解法……惊艳到我了 0x00 题目原件我想着这题还挺有趣……结果出题人自己不会写exp，在Excel表格上画二维码…… 0x01 分解GIF 这里用到一个三方库pillow，这是在标准库PIL的基础上的拓展，更兼容，

CTF赛后总结

新生赛，担任出题给新生们出点题玩玩，没想到惨不忍睹，只能可劲放hint，深怕他们们解不出来。 0x00 Reverse 所有我出的题，我尽量给出双解（IDA和OD），不是我出的就不要在我这里看了奥 0x01 Luck IDA 先看mian函数，game函数和flagshow函数然后看game函数

CTF赛后总结

计算机系统引导过程 graph LR a(主板BIOS 系统进行 自检) ==> b("硬盘主 引导程序 (MBR)") b ==> c("活动分区 引导程序 (DBR)") c ==> d("操作系统 引导 (如NTLDR)") d ==> e(操作

Reserve基础知识

RE Petition 老规矩，先查壳无壳就直接分析一看是看到这里我是有点懵逼的，但是看完其他函数发现，都是一样的形式像这样：这里应该是一种代码混淆，而主要内容就只是7和0x66进行xor 所以我们从头开始（start开始）根据函数调用顺序分析，依次输出异或结果，发现端倪： !

CTF赛后总结