这篇博客详细介绍了在BDCTF逆向挑战中的三个不同题目，包括逆向签到、简单逆向和apk逆向。在逆向签到中，通过脱壳和反编译找出解密flag的关键；简单逆向涉及数组异或运算，通过动态调试得出答案；apk逆向则需要理解Android应用逻辑，动态调试检查函数以获取正确输入。
1625-5 王子昂 总结《2017年10月23日》 【连续第388天总结】
A. BDCTF-蓝盾
B.
逆向就3个题目，难度适中~
感觉前两个re思路都很清奇
逆向签到
ExeInfoPe查壳，发现是UPX，直接工具脱壳，拖入IDA
反编译看到是一串数组
显示输入内容和（数组值+下标）作差的结果，提示要看到”flag”
那么开头字符作差后应该是’f’的ASCII
即key=数组第一个值+下标0+ord(‘f’)
算出key是233，输入程序即得到flag：
简单逆向
ELF文件，直接拖入IDA反编译
给了三个数字，相当于一个数组
循环17次，所以估计flag长度为17
随机生成一个数，在check函数中运行比较
结束的时候要求check return1 17次
check函数中又给了一个数组，进行运算：
最低0.47元/天 解锁文章
1560
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
