KCTF中常见加密算法的变形应用

最新推荐文章于 2024-04-15 09:37:55 发布
最新推荐文章于 2024-04-15 09:37:55 发布
阅读量676 收藏
点赞数
分类专栏： Android Reserve
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/AlickXc/article/details/100167918
版权

题目文件上传审核中...

首先jadx-gui打开apk

发现Activity所继承的并非真实的系统Activity所以怀疑有猫腻我们跟进这个类看一下发现这个Activity实现了onStart方法会覆盖掉子Activity的onClick事件所以这里才是重要的

由图可见eq函数尤为重要它的实现在so中我们来看so实现了.init段所以我们看下init段的内容

作用主要是在so加载时通过亦或的方式解密字符串.

最低0.47元/天 解锁文章
alick
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BROP入门之 KCTF 2022 废土末世
weixin_46483787的博客
05-25 1218
定义 来自CTF wiki: BROP 是没有对应应用程序的源代码或者二进制文件下，对程序进行攻击，劫持程序的执行流 攻击条件 源程序必须存在栈溢出漏洞，以便于攻击者可以控制程序流程。 服务器端的进程在崩溃之后会重新启动，并且重新启动的进程的地址与先前的地址一样（这也就是说即使程序有 ASLR 保护，但是其只是在程序最初启动的时候有效果）。目前 nginx, MySQL, Apache, OpenSSH 等服务器应用都是符合这种特性的 基本思路 暴力枚举获取栈溢出长度，逐字符比较泄露返回地址，获取gad
CTF中那些脑洞大开的编码和加密
weixin_34344677的博客
07-18 2906
0x00 前言 正文开始之前先闲扯几句吧，玩CTF的小伙伴也许会遇到类似这样的问题:表哥，你知道这是什么加密吗？其实CTF中脑洞密码题(非现代加密方式)一般都是各种古典密码的变形，一般出题者会对密文进行一些处理，但是会给留一些线索，所以写此文的目的是想给小伙伴做题时给一些参考，当然常在CTF里出现的编码也可以了解一下。本来是想尽快写出参考的文章，无奈期间被各种事情耽搁导致文章断断续续写了2个月，...
CTF中常见的编码和加密总结
09-07
加解密和编码解码是CTF最常见的一类题，文档总结了一些常见的编码和加密方法，希望能给大家一个参考。
逆向分析——2022KCTF秋季赛第六题详解
qq_45307564的博客
12-26 630
刚入门逆向试着复现一道CTF题，大佬们的文章省去了一些步骤（作者太菜了…），在这里记录详细的步骤。
看雪 KCTF GMAE 闯关记
shao65308的专栏
08-29 2229
用010editor打开，修改压缩文件加密标志位为00，保存后就没有密码了。如果不能识别把 / 替换成空格。
探索 KCTF：Google 创建的安全竞赛平台
最新发布
gitblog_00089的博客
04-15 477
探索 KCTF：Google 创建的安全竞赛平台 项目地址:https://gitcode.com/google/kctf KCTF 是一个由 Google 开发的开源项目，全称为 "Kernel Challenge Toolkit for CTF"（CTF 挑战内核工具包）。这个平台专为构建和运行安全相关的竞赛，如 Capture The Flag (CTF) 比赛而设计。本...
CTF小白学习笔记(Reverse)-i春秋 NoExec
qq_44370676的博客
12-10 1701
大纲一.解题过程预处理找到入口分析check函数字符串按索引奇偶分成2个字符串将2个字符串base64编码后拼接将拼接后的字符串DES加密二.解题脚本 一.解题过程 这道题涉及到的有windows PE文件头相关的知识，以及base64和DES算法，这个exe正如题目名称，不能直接运行，用exeinfo也只能得到下图： 关于windows PE文件头，可以参考这篇PE总结 - DOS文件头、PE文件头、节表和表详解 关于DES算法，可以参考这位大佬的博客DES加密与解密原理及C++代码实现 预处理 预处理
常见编码和加密算法
热门推荐
liinux-Talk is cheap,show me the code.
05-17 1万+
0x00 前言 正文开始之前先闲扯几句吧，玩CTF的小伙伴也许会遇到类似这样的问题:表哥，你知道这是什么加密吗？其实CTF中脑洞密码题(非现代加密方式)一般都是各种古典密码的变形，一般出题者会对密文进行一些处理，但是会给留一些线索，所以写此文的目的是想给小伙伴做题时给一些参考，当然常在CTF里出现的编码也可以了解一下。本来是想尽快写出参考的文章，无奈期间被各种事情耽搁导致文章断断续续写了2个月，文章肯定有许多没有提及到，欢迎小伙伴补充，总之，希望对小伙伴们有帮助吧！ 0x01 目录 常见编码:
常见加密算法整理
u011528082的专栏
11-20 4031
0x1 加密算法分类 0x11 根据加密算法使用的秘钥数量，可以将加密体制分为对称密钥体制（symmetric cipher，单秘钥密码体制，秘密秘钥密码体制，对称秘钥密码体制，常规密码体制）和非对称秘钥体制 （asymmetric cipher，双秘钥密码体制，公开秘钥密码体制，非对称迷药密码体制）;对称秘钥体制中某个实体一定同时具备加密和解密能力，DES,AES,IDEA,RC6采用对
kctf:kCTF是一个基于Kubernetes的基础设施，用于CTF竞赛。 有关文档，请参见
05-14
kCTF kCTF是一个基于Kubernetes的基础设施，用于CTF竞赛。 先决条件 入门/文档 有关什么是kCTF以及它如何与Kubernetes交互的介绍，请参阅 。 其他文档资源包括： –快速入门指南，向您展示如何在本地构建和测试挑战。 –一切正常运行后，请尝试将其部署到Google Cloud。 –帮助解决难题。 –有关kCTF的安全注意事项，包括有关资产，风险和潜在攻击者的信息。
iOS 加密算法之MD5加密使用
王颜华的博客
07-01 3328
软件开发过程中，对数据进行加密是保证数据安全的重要手段，常见的加密有Base64加密和MD5加密。Base64加密是可逆的，MD5加密目前来说一般是不可逆的。我们在开发一款iOS App过程中，对于发送的请求，其中有个“sign”的字段，这个key对应的value是MD5加密的字段。 MD5即Message-Digest Algorithm 5（信息-摘要算法5），用于确保信息传输完整一致。
基于数据结构和算法的业务应用(二)
flowerAndJava的博客
11-30 301
基于数据结构和算法的业务应用二一 限流算法与应用1.1 计数器1.2 漏桶算法1.3 令牌桶1.4 滑动窗口二 定时算法与应用2.1 最小堆2.2 时间轮三 负载均衡算法3.1 轮询（RoundRobin）3.2 随机（Random）3.1 源地址哈希（Hash）2.4 加权轮询（WRR）3.5 加权随机（WR）3.6 最小连接数（LC）3.7 应用案例四 加密算法与应用4.1 散列4.2 对称4,3 非对称五 一致性hash及应用六 典型业务场景应用6.1 网站敏感词过滤6.2 最优商品topk相关文章
BUUCTF-----SoulLike
qq_64558075的博客
01-25 540
1.拿到文件，进行查壳 收集信息，无壳，64位文件 2.IDA进行分析 可以看出，这个程序的主要函数就是sub_83A函数，但是这里是不能直接跟进这个函数，如果直接跟进会显示too big funtion，我们要对IDA的配置文件进行修改后，才能跟进这个函数 将它修改为1024 跟进这个函数发现是3000行的异或那么我们在这里就采用爆破 from pwn import * T = ['\x00', '\x01', '\x02', '\x03', '\x04', '...
2021CTF鹤城杯-Re
PMR的博客
10-13 855
1、Petition 总的来说还是比较喜欢这类题目的，因为它的flag是一位一位校验的，能爆破当然是一件很爽的事情。 回到正文：IDA载入文件： 程序从start开始执行，说是说＂％３６ｓ＂
Dest0g3 520迎新赛 ｜ root 新生赛
qq_32284207的博客
06-01 873
题解 费马分解 babyAES 题目 题解 ezStream 题目 题解 爆破求seed2 求flag ezDLP 题解 sage离散对数 Mr.Doctor 题目 题解 seed1、seed2 seed flag Bag 题目 题解 学习参考 学习参考 FourThousandRSA 题目 题解 NSSCTF原题，脚本小子🤔（事后具体复现） misc EasyEncode 爆破压缩包密码100861 摩斯码 hex py print() url base6
20220202--CTF刷题MISC方向--第7题--编码
qq_51550750的博客
02-02 1900
刷题网站：攻防世界 https://adworld.xctf.org.cn/ MISC方向–新手场–第7题–gif 题目描述：菜狗截获了一张菜鸡发给菜猫的动态图，却发现另有玄机 下载附件并且解压打开： 是一共104张（0-103）图片： 思路：对这些图片进行编码，白色对应0，黑色对应1，一共是104个数字，又因为104/8=13，估计是要按照8个数字为一组进行编码，于是写了一段脚本（首先将下载的图片移动到了脚本所在文件夹内） （本小白用的编辑器是pycharm） 脚本是： # 攻防世界新手场 第
adworld-crypto-cr2-many-time-secrets
bunner_的博客
10-21 356
题目信息没给全，看了别人的博客才发现还有一段描述 This time Fady learned from his old mistake and decided to use onetime pad as his encryption technique, but he never knew why people call it one time pad! Flag will start with ALEXCTF{. 从上面这段描述来看，Fady 使用 OTP(一次性密码本) 来加密他的文件，但是他不
攻防世界 key
weixin_53349587的博客
03-13 2012
这道题又是差一点，原谅我想吐槽一下这道题有点瑕疵，没看出来最后得到的是flag，也可能是我自己的原因吧。 32位程序，进入主函数： 通过动态调试与静态结合分析，发现46、47行引用了两个字符串，第50行和第66行分别对这两个字符串进行了运算操作，而函数中其余的代码并没有什么用处，对这两个加密过程进行分析，写出脚本： a = 'themidathemidathemida' b = '>----++++....<<<<.' for i in range(len(b)):
Java中常见加密算法详解：MD5/SHA, DSA, RSA及DES应用
本文主要探讨了加密算法在信息安全领域的关键应用，特别关注的是几种常见的加密算法：MD5/SHA、DSA、RSA和DES。这些算法在不同的场景中发挥着重要作用，确保数据的保密性和完整性。 1) MD5/SHA： - MD5算法常用于...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值