自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+

Asteri5m

这里有个菜逼

  • 博客(18)
  • 资源 (2)
  • 收藏
  • 关注

原创 buu练题记录16-[羊城杯 2020]easyre&[FlareOn1]Bob Doge

0x00 [羊城杯 2020]easyreoxoo1 查壳无壳,64位程序,用IDA64打开0x02 IDA64用ida分析可以轻松发现加密的字符串以及验证模式三次比较简单的加密0x03 expimport base64from string import digits, ascii_lowercase, ascii_uppercaseflag = ''str2 = "EmBmP5Pmn7QcPU4gLYKv5QcMmB3PWHcP5YkPq3=cT6QckkPckoRG"#

2022-02-28 19:15:14 282

原创 PE文件格式简析

#mermaid-svg-IKxrtQXeqJCXjOiJ .label{font-family:'trebuchet ms', verdana, arial;font-family:var(--mermaid-font-family);fill:#333;color:#333}#mermaid-svg-IKxrtQXeqJCXjOiJ .label text{fill:#333}#mermaid-svg-IKxrtQXeqJCXjOiJ .node rect,#mermaid-svg-IKxrtQXeqJ

2021-09-16 20:59:43 611

原创 buu练题记录15-[ACTF新生赛2020]SoulLike

首先拿到查壳,发现是64位的ELF文件,所以直接IDA打开,找到main函数v9是这里解释为int类型,但是可以转为字符,所以为小端存储,既倒着取值;这里效验v12为字符“}”,但是我们的输入在v11,所以输入应该为18位长度的字符串,刚好把最后一位溢出到v12;这里只调用一个sub_83A函数,所以直接查看这个函数。但是F5的时候IDA会提示 too big function,解决办法为修改IDA配置文件cfg\hexrays.cfgMAX_FUNCSIZE = 64

2021-06-21 21:22:46 422 1

原创 buu练题记录14-[FlareOn5]Ultimate Minesweeper

0x00 分析尝试运行,扫雷,只有三个不是雷,好家伙要我不通关直说。先查壳net文件,直接用dnSpy打开,找到main函数,在里面发现一个getkey函数有可以字符串,怀疑是flag但是只能获取其中一组,另一组由random函数得出,两组异或应该就是flag了。但是random函数的参数未知,所以换个点分析破解。通过运行游戏知道只有找到三个正确的地方(既扫雷通过)就会出flag。所以看看其他函数。然后找到了MineField下的BombRevealed函数雷区有雷为true。根据函数

2021-06-09 20:29:59 286 1

原创 #buu练题记录13-CrackRTF

IDA打开搜索字符串通过关键字符找到main函数这里的两个加密是一样的原理,都是通过hash加密:0x8004是编号,在微软的文档里可以找到同理,查得0x8003是MD5加密。分析到这里你以为就结束了吗?爆破然后出flag?第一个爆破的话是没有任何问题的,规定了范围,第二个要是也爆破范围较大,耗时较长。这里还有一个谜之操作的函数,去看看它都干了啥先在程序内找到了名为 “AAA” 的资源,读取,然后经过了函数sub_401005,再创建dbapp.rtf进行写入。所以flag应该在这里面。

2021-06-07 19:35:08 267 2

原创 ISCC2021-Re部分题解

文章目录练武题0x00 Garden0x01 Analysis0x02 Ron's Code0x03 无法注册的程序擂台题0x10 汇编大人,时代变了0x11 秘笈0x12 Greedy SnakeISCC比赛怎么样,就不好评价了,但是打比赛嘛,总归还是要学点知识的。作为一个Re菜鸟,就给大家献丑了。太鼓达人那题前面一直只有几个解,后面突然出现了几百个,懂得都懂,我就不点破了。而且本菜鸡也不会,所以没有这题。其他的应该足够大家食用了,若是有其他的更好的解,欢迎师傅交流经验,是本菜鸡的荣幸。练武题0x0

2021-05-28 00:13:32 1952 4

原创 buu练题记录12-[网鼎杯 2020 青龙组]jocker

0x00 IDA分析IDA打开,发现不能F5看提示知道是堆栈不平衡,所以先打开堆栈指针提示发现这里有两个地方堆栈有突变在这两个call的地方,ALT+K收到调节堆栈为0x0成功F5,得到伪代码通过这里的wrong和omg函数可以逆出来一个flag0x01 exp1 假flagenc = [0x66,0x6B,0x63,0x64,0x7F,0x61,0x67,0x64,0x3B,0x56,0x6B,0x61,0x7B,0x26,0x3B,0x50,0x63,0x5F,0x4D,0x

2021-04-28 21:10:41 239

原创 buu练题记录11-equation

0x00首先拿到的是一个html文件,可以直接在浏览器运行,F12查看源码:题目也说了是采用了js混淆法的jsfuck所以就去百度才发现这么一个好玩的加密方法(部分展示)false => ![]true => !![]undefined => [][[]]NaN => +[![]]0 => +[]1 => +!+[]2 =>

2021-04-26 17:24:17 164

原创 buu练题记录10-[FlareOn5]Minesweeper Championship Registration

拿到之后发现是一个jar文件,然后就直接解压了,解压之后获得一个class文件网上随便一搜,在线反编译class文件:所以直接获得flag:GoldenTicket2018@flare-on.com根据压缩包里的txt文件提示包上flag{}获得完整flag...

2021-04-26 13:12:52 181

原创 buu练题记录9-[2019红帽杯]xx

0x00 查壳无壳,发现是64位程序,用IDA64打开ox01 IDA分析搜索字符串,发现了可疑字符串,从you win开始分析找到关键函数:__int64 __fastcall sub_1400011A0(__int64 a1, __int64 a2){ unsigned __int64 v2; // rbx signed __int64 v3; // rax __int128 *v4; // rax __int64 v5; // r11 __int128 *v6; /

2021-04-25 20:06:33 252

原创 buu练题记录8-findKey

0x00 查壳 & 运行无壳,还是运行康康有啥所以是啥也没有,还是用IDA看看0x01 IDA分析直接查找字符串找到可疑字符从flag{}那开始分析发现报红,两行一样的代码,nop掉第二行,按P生成函数,再F5反汇编。从flag哪里反着看上去。ctrcmp函数比较v19和String1。v19原本是cpy的字符串"0kk`d1a`55k222k2a776jbfgd`06cjjb",然后经过了sub_401005函数,跳过去看看这个函数。一个循环异或,而v4转成字符为"SS

2021-04-20 17:38:23 440 3

原创 buu练题记录7-[网鼎杯 2020 青龙组]singal

0x00 查壳首先拿到的是一个exe文件,所以先查壳,然后看看是32位还是64位的程序32位的程序,无壳。进入IDA分析:0x01 IDA分析很容易就找到mian函数,逻辑简单,就一个函数。直接进入函数分析:int __cdecl vm_operad(int *a1, int a2){ int result; // eax char v3[100]; // [esp+13h] [ebp-E5h] char v4[100]; // [esp+77h] [ebp-81h] cha

2021-04-17 16:57:06 206

原创 buu练题记录6-[WUSTCTF2020]level4

0x00 查壳没有壳,发现是ELF文件,用IDA打开0x01 IDA分析直接看到main函数,总共就调用了init,type1,type2三个函数,也没有用户输入。所以放进虚拟机看看会输出什么输出两个字符串,显而易见顺序不一样:可以猜测的是type1和type2是两种不同的排序或者遍历方式。回到IDA再分析一下这三个函数:这里对 x 字符数组有一个赋值操作,需要注意的是,这里每次保存一个值都要增加24字节的地址,说明x可能不是常见的char或者int类型,(盲猜是结构体),然后再将之前的

2021-04-15 11:28:37 206

原创 buu练题记录5-[ACTF新生赛2020]Universe_final_answer

0x00 查壳没有壳,是ELF文件,上IDA640x01 IDA分析在函数列表很容易可以找到main函数,查看的确是关键函数:这里有且只调用了sub_860和sub_C50两个函数,当sub_860返回真值就能输出flag,所以先分析sub_860:bool __fastcall sub_860(char *a1){ int v1; // ecx int v2; // esi int v3; // edx int v4; // er9 int v5; // er11

2021-04-14 21:51:35 237

原创 [GUET-CTF2019]number_game-buu刷题记录4

0x00 查壳上来先查壳,无壳。并且可以看到是ELF文件,这里就直接用IDA64打开就好。0x01 IDA分析打开之后可以看到main函数,直接转过去分析:这里的逻辑清晰可见,v5就是我们的输入,只要函数sub_400917返回真值,if条件语句成立即可输出flag。所以我们转到函数里面分析:一个数独游戏,这里的两个if语句则是判断行和列有无重复值,数独的数据则保存在unk_601060里面,所以根据这个规则直接把它解出来,得到一个数列。然后返回main函数继续分析,依次向上分析函数,发现s

2021-04-13 14:21:23 205

原创 [FlareOn4]IgniteMe - buu练题记录3

0x00 运行程序,查壳运行可以看到程序的提示字符,这里显示数字我还以为程序出问题了,但是并没有影响分析;查壳无壳:0x01 IDA反编译直接拖进IDA查找字符串,F5反编译查看伪代码:可以看到这里有两个关键函数,sub_4010F0功能就相当于获取输入,只有当sub_401050函数返回真值时才会提示“good job”,所以我们点进sub_401050函数查看。由于原代码看着容易眼花,将其重命名处理了下:看到这里就是就是简单的逆序xor,只需要找到v4的初始值就可以解出来了:这

2021-03-31 21:17:35 165

原创 BJD hamburger competition

buu练题记录2这个题比较有意思,内部的代码比较简单,但是包装在一个Unity3D游戏中。关于Unity逆向看这里:Unity游戏逆向及破解方法介绍0x00分析所以就找对文件就OK了,这里我们找到Managed文件夹下的Assembly-CSharp.dll文件。这里我们需要用反编译和分析dll代码的工具:ILSpy或者dnSpy(这里我是用dnspy)在函数ButtonSpawnFruit中发现端倪:可以看到flag就藏在str里面,将DD01903921EA24941C26A48F2CE

2021-03-31 19:20:54 165

原创 buu-Reserve:Youngter-drive

buu-Reserve :Youngter-drive平时也经常在buu练题,练到后面收获越发的多。便想着记录下来。0x00 初步分析尝试运行的时候发现不可以,好吧,直接查壳:0x01 查壳脱壳简单的upx壳,但是由于也不能运行,直接自动脱壳吧:脱完壳还是不能运行,估计是需要修复,懒人直接上IDA,shift+F12可以看到关键字符:0x02 代码分析直接转过去试试能不能反编译,直接进入查看伪代码。那就直接分析它的算法吧:可以看到我们的输入保存在Source字符串里面;返回上一

2021-03-23 00:12:11 299

基于Qt开发的网络通信系统(火灾监控系统)

内含两份源码(均为C语言),一份为Qt开发的客户端程序。客户端设计了优美的界面。 另一份则是模拟设备和建议服务器的源码。服务器负责接收存储数据并转发。模拟设备负责持续生成数据来模拟温度。 采用Socket套接字编程,TCP通信。 所有代码均有注释,可按需修改为其他项目。

2022-11-30

简易俄罗斯方块C语言源代码

期末考试做的东西,有详细的注解。编译就能运行。

2020-04-21

简易贪吃蛇C语言实现源代码

简易的代码实现,大约有500多行的样子。每一行代码有详细的注解。不需要图形库什么的。编译就能运行。

2020-04-21

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除