ISCC2019逆向题题解（上）

最新推荐文章于 2024-05-10 19:59:46 发布
最新推荐文章于 2024-05-10 19:59:46 发布
阅读量480 收藏
点赞数
文章标签： wp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33356474/article/details/90548744
版权
这篇博客详细介绍了ISCC2019逆向题目的解题过程，涉及了shal加密的尝试以及Python编译文件的反编译。通过IDA分析加密内容，确认为脑洞题。接着解压缩Pyc.zip，使用Python反编译工具得到base64加密的代码，最终通过代码解码找到答案。
摘要由CSDN通过智能技术生成

ISCC逆向题题解

脑洞大开的题目

这里就是提示你是shal加密

那不妨我们试试shal加密一波

 

加密内容IDA一下就可以知道

答案试了一下，果然是这样的脑洞题

Pyc.zip python的逆向题目

下载题目下来是一个压缩包，解压后发现是一个py编译文件，那么直接上工具反编译，的出py代码

最低0.47元/天 解锁文章
叮当猫
关注
ISCC2019逆向题题解（下）
qq_33356474的博客
05-28 516
Rev2和rev3 用peid查看文件，发现是一个.net开发的软件，那么直接用ILspy打开该软件 运行窗口是这样的 估计是让我们找到用户名和密码 找到了用户名和密码，那我们试试吧，开始以为没有这么简单，验证了再说吧。 Flag就出来了，同时rev3也是这样的题目，直接操作，没有任何陷阱，开始以为还要对输入进行加密处理。最后发现就是原文 Dig-dig-dig El...
ISCC 2019 逆向 dig dig dig （挖挖挖！你能看清这层层加密的难关，找寻到最终的真相吗？）
qq_42777804的博客
05-09 2030
依旧是先下载吧 然后用 IDA 打开 其实，每次打开这种东西我都是一脸懵b的 然后 shift + F12 打开字符串窗口 其实是上面那个@1DE!440S9W9,2T%Y07=%<W!Z.3!:1T%S2S-),7-$/3T 但是我觉得 flag_string_is_here 很可疑呀 正好是这一段呢 查看伪代码 发现 对这个...
ISCC 2019 逆向rev02
qq_42812036的博客
05-21 370
rev02 .exe文件打开需要username和password IDA打开 查找文本 username 对绿色文字文本转换为字符 将字母连在一起即为flag;
ISCC 2019 reverse 简单Python（这个pyc有点东西）
qq_42777804的博客
05-17 1276
还是下载解压 打开发现pyc格式，我们直接在网上找在线反编译python的网站： https://tool.lu/pyc/ 反编译后 得到 分析算法：首先输入一段字符串，进入encode函数之后与字符串correct进行比较 encode函数就是将输入的字符串中每个字符ascii都与32进行异或运算，然后每个在加上16得到新的字符串，最后再将这个字符 串进行base64加密。...
CTF题解四 逆向 顺藤摸瓜（ISCC2017）
LJFYYJ的博客
07-12 1503
观察： 1.首先在IDA中找到main函数： 首先输入字符串s，接着把字符串s作为随机数的种子。 调用sub_400796函数和sub_400937函数。 由于s未知，所以需要猜测s的哪部分作为随机数的种子。 2.观察sub_400796函数： 该函数主要分为两部分，第一部分是对byte_6010C0进行赋值： 第二部分是利用byte_6010C0和byte_601070...
ISCC2019杂项题(MISC)总结
Lemon's blog
05-27 2524
ISCC刚刚结束，作为一个萌新我是真的菜，不过也会几道杂项题，就总结一下做题思路。 Aesop’s secret 下载附件，打开一张gif图 用PS打开,可以得到一张完整的图 做到这里没思路了，就回去看题目提示。 Aesop’s chest and key lie within .to find it （伊索的胸膛和钥匙都在里面。为了找到它 ） 还是一脸懵，用winhex打开我们得到的完整图和g...
iscc2019 web+misc题解
weixin_44255856的博客
06-05 1082
2019-05-07 ISCC 2019 (一) Web web 1 代码审计题 判断value，其值不能在32和127之间，否则销毁 chr函数在转换时会自动取模256,所以我们只需要在原本ascii码基础上+256即可（即十进制ASCII码加上256还是等于原数） intval()在处理16进制时存在问题,但强制转换时时正常的. payload : value[0]=375&val...
ISCC2019第二题 逆向菜鸡的日常
weixin_44092491的博客
05-22 493
第二题：Rev03 这道题是安卓逆向，由于我不怎么了解安卓逆向，所以只能给出解题流程。至于思路什么的我也不太会，见谅。 老规矩，先查壳吧 能看出这是用C#语言写的，32位。所以我们用dnspy (一个专门用于反编译C#语言的软件) dnspy的下载链接 链接：https://pan.baidu.com/s/1ND0k1OWtSEh5MkdmeANgAg 提取码：44z0 打开后照着做好的标记依次...
180516 逆向-ISCC（re3）
whklhhhh的博客
05-25 696
题目名为混淆和编码，有点恐怖(:з」∠) 打开main函数，发现仅对输入进行了fencode和encode两次处理后就与字符串比较，很简单明了 fencode的流程如下： 整体扫一下，是通过对code这个变量的比较和赋值来控制程序流程的，看起来有点像VM 不过再看一下程序流程图就清楚了： 这不就是控制流平坦化嘛 粗略扫了一遍，核心部分仅有以下两句 v10 += a...
ISCC2019个人挑战赛题目练习
05-05
为了让大家能够拿到题目练习，增强网络安全技术和大赛经验的积累，可以下载这些题目来练习。解题思路在我的博客。
ISCC题库.docx
05-23
ISCC2020比赛题库 ISCC ISCC ISCC ISCC
ISCC2019 杂项全部题目.zip
05-31
2019年的ISCC杂项所有题目，如果大家有需要，请自行下载，博客中有Misc的所有解题思路，如果有需要，请观看指教！
ISCC2014-reverse
w4y2'blog
06-15 1393
这是我做reverse的题解，在咱逆向之路上的mark一下，，水平有限，大牛见笑。 宗女齐姜 果然是只有50分的难度，OD直接找到了flag.   找到杀手 这题用OD做很麻烦，我改用IDA了，又是秒破 将图中字符串输入，程序生成了四张扑克牌图片，题目让根据密文推断，就4个字符串，一个一个试最多4次就出来了，哈哈     避难母国
ISCC-Amy‘s Code CTF-Reverse
m0_72904009的博客
05-10 311
ISCC-Amy's Code CTF-Reverse
ISCC Analysis 150 CTF-Reverse
最新发布
m0_72904009的博客
05-10 373
ISCC Analysis 150 CTF-Reverse
ISCC练武题部分wp
weixin_53409153的博客
05-30 1060
练武题 Garden 下载附件后是pyc文件，就直接反编译查看源码，我用的在线工具反编译就行： #!/usr/bin/env python # visit http://tool.lu/pyc/ for more information import platform import sys import marshal import types //下面的代码才是我们需要注意的源码 def check(s)://最重要的就是check函数 f = '2(88\x006\x1a\x10\x10\x1a
ISCC2020练武题Web总结
qwzf
06-06 2864
前言 接下来，继续总结练武题的Web题 Web MISC
ISCC2021———MISC部分复现（练武）
ki10Moc的博客
06-05 617
李华的红包 一张图片，下载下来 binwalk 得到一个文本
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值