- 博客(4)
- 收藏
- 关注
RSS订阅原创 jarvis oj DebugMe writeup
话说这题真的是玄学做出来的。。。首先看一波main函数sub_A30这里是fork了一个子进制，然后调用ptrace post了一些东西到子进程那里然后这里就是异或了一波输入的东西接着在下面看到有这个东西，也是输入异或了一波这里的判断条件有点看得不是很懂，这里也不多说。。。免得误导这里插了一个breakpoint，目测就是跟上面子进程那里有关在sub_c14里面就是主要的判断逻辑的地方v3就是传进
2017-11-27 14:04:11
597
1
原创 Jarvis oj 文件数据修复 writeup
感觉这题把逆向玩成了misc。。。。首先用mfc工具找到处理解密的函数看了下代码，是把输入的密码一顿操作之后生成16位的key然后用这个key异或一波文件的内容，异或完一次之后+1但是关键是我们不知道密码是什么。。。虽然提示了8位纯数字，但是爆破依然很浪费时间于是就发呆看着屏幕。。。结果看到有几列东西是每一列+1。。。于是大胆猜测全部都是0，这些就是key加了n异或后的结果于是写个脚本，解出文件，b
2017-11-25 20:40:46
409
原创 jarvis oj 软件密码破解-3 Writeup
打开软件，首先用mfc工具找一下那几个按钮的处理函数发现确定按钮默认是不能点击的，看了下函数，发现要输入字符长度为16，且只包含A-F和0-9先输一下16个1，找了几个比较可疑的函数下断点，发现有个函数断成功了sub_401B80首先是调用了一个函数，对输入的字符处理一波，然后在后面一长串判断条件里面判断处理后的东西是否是对的这里很简单就能解出这八个字符的ASCII码是 119,51,49,108
2017-11-25 19:14:12
574
2
原创 juckcode writeup
这是某市的大学生ctf比赛里面的题，本来看着分值只有200，想着应该不是很难，结果弄了我几个小时。。。。首先用ida打开，扫了一下，发现有些地方反编译不出来，应该是花指令，用ida手动修了几个，发现只有两种花指令，而且格式都一模一样，那直接写个脚本来去花指令吧a=b'\x8B\xEC\x6A\xFF\x68\x33\x22\x11\x00\x68\x11\x22\x33\x00\x64\xA1\x0
2017-11-09 09:07:16
647
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人