本文详细介绍了NCTF2018逆向工程挑战的解题过程，涉及16位汇编语言的分析以及一个64位ELF文件的解析。在ASM16bitre（Our 16bit wars）部分，通过阅读汇编和理解逻辑，用Python模拟了输入处理。在some boxes题目中，发现是一个推箱子游戏，需要通过模拟游戏逻辑找到正确操作并获取校验值。最终成功解密并获得flag。
64位 PE文件，x64dbg动态调试到flag打印处，寄存器窗口可以看到flag明文。
16位汇编，一开始装了dosbox准备动态调试，后来发现直接IDA静态分析也能解。
看了16位汇编的一些语法参考文章：
Int 指令
https://blog.csdn.net/SysProgram/article/details/52422827
shr shl 指令
https://blog.csdn.net/judyge/article/details/52343582
各寄存器
https://zhidao.baidu.com/question/1674096404675392107.html
阅读汇编语言发现程序逻辑是将“输入左移5位的结果”跟“输入右移3位的结果”作异或，再与一个静态数组作
631
1290
773
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
