本文详细介绍了参与上海CTF比赛的逆向分析过程，包括对Crackme和Juckcode的解密方法。首先，通过脱壳工具处理NsPack壳，然后使用IDA反编译分析算法。在Crackme部分，通过跟踪运算发现是Base64编码操作。对于Juckcode，由于存在大量花指令，选择手动跟踪，经过多次Base64解码和特定处理，最终得出解密脚本的编写思路。
1625-5 王子昂 总结《2017年11月4日》 【连续第400天总结】
A. 上海邀请赛CTF（WP-Re）
B.
查壳发现有NsPack，百度下来脱壳机搞定
IDA反编译看到算法
将两个数组Dump下来写脚本即可：
d = [116, 104, 105, 115, 95, 105, 115, 95, 110, 111, 116, 95, 102, 108, 97, 103]
f = [18, 4, 8, 20, 36, 92, 74, 61, 86, 
225
306
1568
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
