yyyayo的博客

.arch armv8-a .file "chall_3.c" .text .align 2 .global func1 .type func1, %function func1: stp x29, x30, [sp, -48]! add x29, sp, 0 str w0, [x29, 28] str wzr, [x29, 44] b .L2 .L4: ldr w0, [x29, 28] and w0, w0, 1 cmp w0, 0 beq .L3 ldr w0, [x2.

转载自：https://github.com/Dvd848/CTFs/blob/master/2021_picoCTF/Hurry_up_Wait.md 下面这部分代码在 Ghidra - Window - Python 中运行 import sys # 给出 offset，得到地址 def getAddress(offset): return currentProgram.getAddressFactory().getDefaultAddressSpace().getAddress(offset)

.arch armv8-a .file "chall_2.c" .text .align 2 .global func1 .type func1, %function func1: sub sp, sp, #32 str w0, [sp, 12] str wzr, [sp, 24] str wzr, [sp, 28] b .L2 .L3: ldr w0, [sp, 24] add w0, w0, 3 str w0, [sp, 24] ldr w0, [sp, 28] add .

.arch armv8-a .file "chall_1.c" .text .align 2 .global func .type func, %function func: sub sp, sp, #32 str w0, [sp, 12] mov w0, 81 str w0, [sp, 16] str wzr, [sp, 20] mov w0, 3 str w0, [sp, 24] ldr w0, [sp, 20] ldr w1, [sp, 16] lsl w0, w1, .

from pwn import * p = remote("mercury.picoctf.net", 24851) p.recv() p.sendline("0") p.recv() p.sendline("-6") # The program doesn't ensure the input is not negative. Or it should use unsigned int variables. p.recv() p.sendline("2") p.recv() p.sendline("

这道题太酷了，看到内容是一堆这样的代码： G17 G21 G40 G90 G64 P0.003 F50 G0Z0.1 G0Z0.1 G0X0.8276Y3.8621 G1Z0.1 G1X0.8276Y-1.9310 G0Z0.1 G0X1.1034Y3.8621 G1Z0.1 G1X1.1034Y-1.9310 G0Z0.1 G0X1.1034Y3.0345 G1Z0.1 G1X1.6552Y3.5862 G1X2.2069Y3.8621 G1X2.7586Y3.8621 G1X3.5862Y3.5862

题目是一段 ARM 代码，问如果输入是4112417903和1169092511，输出（十六进制形式）是什么？ .arch armv8-a .file "chall.c" .text .align 2 .global func1 .type func1, %function func1: sub sp, sp, #16 str w0, [sp, 12] str w1, [sp, 8] ldr w1, [sp, 12] ldr w0, [sp, 8] cmp w1, w0 bls .

代码给出了一个 ROT47 的例子。ROT47 其实就是 rotate by 47 places，是 ROT13 的一个变种。古老的加密方式了……一种 Caesar cipher，即一种 substitution cipher。 解题： bezos_cc_secret = "A:4@r%uL`M-^M0c0AbcM-MFE02fh3e4a5N" # Reference alphabet alphabet = "!\"#$%&'()*+,-./0123456789:;<=>?@ABCDE

这道题没什么意思……把代码里面一部分内容摘出来跑一下就可以了。 主要就是下面这部分： if key[i] != hashlib.sha256(username_trial).hexdigest()[4]: return False else: i += 1 if key[i] != hashlib.sha256(username_trial).hexdigest()[5]: return False else: i += 1 if key[i] != hashlib.sh

一份 binary 文件 ''.join([chr((ord(flag[i]) << 8) + ord(flag[i + 1])) for i in range(0, len(flag), 2)]) 上面是把 flag 转化为 binary 的过程，需要还原。 解题如下： enc = open("enc", "r") buf = enc.read() for c in buf: print(chr(ord(c)>>8),end="") print(chr(ord(c)-(or.