开开心心写 - 个人主页动态

2020-05-03 23:17

signed int __fastcall sub_401020(int a1) { signed int v1; // edx@1 signed int result; // eax@2 v1 = 0; do { result = 0; do { *(_DWORD *)a1 = 0xFFEEFFEE; if ( !v1 ) { *(_DWORD *)(a1 + 4) = 0xFEFEFEFE; LABEL_5: *(_DWORD *)(a1 + 8) = 0xEFEFEFEF; ...

0 点赞评论收藏

2020-05-03 23:17

西北工业大学 Java

百度杯十一月Reverse03的checkflag代码

import sys def debug(): global a for i in range(0,9): for j in range(0,9): if a[i][j][0] == 0xFFEEFFEE: print '0', elif a[i][j][0] == 0xFEFEFEFE: print '1', elif a[i][j][0] == 0xEFEFEFEF: print '2', ...

0 点赞评论收藏

2020-05-03 23:17

已编辑

西北工业大学 Java

百度杯二月Reverse场CrackMe11writeup

这个题是被算法迷惑到的一个题目 首先在IDA中可以看到这两个重要条件： 看到这两个很明显： A：输入的长度要是36（在OD中能够发现一个定值字符串，长度v3 == 18，那么v4 == 36） B：输入的字符范围在A-F，0-9共16个字符中 然后就被各种异或算法迷惑，在OD写注释写成了这样： 但是这样是很难逆向算法的，原因很简单： A：就算你看懂了算法，也得一个一个的重新计算 B：因为不知道输入，所以从输出套出输入还是需要暴力去做 那么我们可以试着猜想，这个题的本身思路就是暴力做（不然为什么要告诉你长度36，每个字符的范围呢） 分析处理过程，我们知道，...

0 点赞评论收藏

2020-05-03 23:16

已编辑

西北工业大学 Java

百度杯二月Reverse场Project的writeup

在看完题解之后学习的一发，然后全部按照自己的writeup再次整理做题，巩固一发 打开IDA和OD，希望搜索到有用的字符串（Input the flag的提示信息），但是发现根本找不到，搜索strings会找到这个： 根据查到的资料，这24个字符构成了一种编码方式：base24 学习链接：base24 所以找到这个字符串的使用的地方：00404820函数处 可以看到如下几个特征： 这儿是很明显的两位一个值，然后把v6和v7拼起来的（相当于base24解码），最终存在了v15里面（v5是个变量值，作为计数器使用的） 那么，我们需要构造的输入，是两位两位一组的，然后使...

0 点赞评论收藏

2020-05-03 23:16

已编辑

西北工业大学 Java

2017_ZCTF_Reverse_QEtend

自己的目标是，怎么做的，思路是什么，哪儿有细节问题，全部写下来 打开程序，OD和IDA跑起来 我们的输入需要满足四个条件：长度小于0x20，前四个字符需要是ZCTF，然后通过两个检查 先看4026D0的函数，在IDA是找不到的，就很奇怪，那就到OD里下断点来找函数的调用逻辑 会看到这种特别奇怪的代码：在单步调试的时候，到了26E0这儿，需要F7进入下一个函数，F8会报错的 这儿是对输入的每一位进行处理，一些数***算，相当于x%16-1 之后可以看到6个call，是由一个jmp跳转过来的，结合题目的提示：这是个汉诺塔的题，是需要各种移动的，6种移动方式，是3根柱...

0 点赞评论收藏

2020-05-03 23:15

已编辑

西北工业大学 Java

2017_NJCTF_reverse_echo_server

新手总是在看完dalao的wp之后，默默吐槽一句：神TM的常见的混淆手段 根据提示：Input the secret, output the flag. 我们需要得到一个特征字符串，输入密码，得到flag（不是废话）那么在IDA里去找特征字符串 看到very close，然后找到调用的地方，就会看到一堆乱码 那应该怎么办呢？使用gdb调试，看看代码在动态运行的情况之下，会跑成什么样子，静态的时候，肯定是有代码段和数据段的混淆了 看到main的起始地址，0x080488E0，gdb下断点，然后一条一条运行（n命令是next，相当于OD的F8单步步过，s命令是step，相当...

0 点赞评论收藏

2020-05-03 23:15

西北工业大学 Java

2017_NJCTF_Misc_easycrypto

这个题讲道理应该算作Reverse中的算法题的吧，给定明文密文对求key，然后再根据key来计算flag 写个py脚本逆向一下就好 def get(ch): if ch >= '0' and ch <= '9': return ord(ch) - ord('0') else: return ord(ch) - ord('A') + 10 f = open("plain.txt") str1 = f.readline() f.close() f = open("cipher.txt") str2 = f.readlin...

0 点赞评论收藏

2020-05-03 23:15

西北工业大学 Java

proGuard manual--Introduction翻译

英文原版在这 翻译： ProGuard是一个java类文件工具，有着压缩（shrink），优化（optimizer），obfuscator（混淆），preverify（预校验）功能。压缩步骤会检测当前程序中没有用到的类、方法和属性并且删除（从而达到减小代码体积的效果）。优化步骤分析方法中的字节码并且加以优化。混淆步骤原理是，将程序中保留着的类、方法等用没有意义的更短的名字替代其原有名字。最终步骤是预校验，在类中添加预校验的信息，这个功能是Java6以及更高级的版本所要求的。 这几个步骤都是可选项（根据不同的参数，Proguard采取不同的方式）举例来说，ProGuard也可以仅仅...

0 点赞评论收藏

2020-05-03 23:14

西北工业大学 Java

ProGuard manual Usage翻译

官方文档：在这儿 使用ProGuard的命令： java -jar proguard.jar options ... 在ProGuard发布的文件夹中，lib目录下可以找到ProGuard的jar文件 或者，可以在bin目录下找到ProGuard的命令行文件，也可以这样使用： java -jar proguard.jar @myconfig.pro 也可以将命令行选项和配置文件选项结合使用，例如： java -jar proguard.jar @myconfig.pro -verbose 在配置文件中可以添加行注释，以#字符开头，表示该行为注...

0 点赞评论收藏

2020-05-03 23:14

西北工业大学 Java

2016_CSAW_CTF_Quals_Reverse_Rock100 Writeup

百度杯提供了Rock题目 GitHub上有Writeup 先运行找关键点 1234是自己随意输入的，可以看到提示字符串：Checking和Too short or too long 说明检查函数给了我们提示字符，用IDA-string查找一下 至少看到了两个关键函数：4016BA和4017E6 还有个FLAG的字符串，猜测是作为初始化的值然后需要做运算等，4015DC也是有用的 进入main中，查看函数逻辑，先是读取我们的input，存入v18变量，然后用4015DC函数对于v18做处理之后，存入v23 接着是4016BA的处理，因为我们需要看到Flag，所以4...

0 点赞评论收藏

2020-05-03 23:14

西北工业大学 Java

2017陕西省网络空间安全技术大赛_Crypto_crypt1_Writeup

题目地址 中间人相遇攻击 题目给了一份这样的RC2加密的代码 # -*- coding: utf-8 -*- from Crypto import Random from Crypto.Cipher import ARC2 def encrypt_data(data,key): iv = 'k\xbb\xf4B\x18\xe9U\xd0' cipher = ARC2.new(key, ARC2.MODE_CFB, iv) msg = cipher.encrypt(data) return msg def decrypt_data(data,key...

0 点赞评论收藏

2020-05-03 23:13

已编辑

西北工业大学 Java

zzuli_acm_oj 1851 KILL 小模拟

有点小坑的模拟题，先解释下题意： 三国杀的简化版本，牌型有杀，闪，桃，万箭齐发，南蛮入侵，决斗 玩家是JS和DZ，JS行动一个回合，如果JS可以打死DZ，那么JS胜；否则DZ胜 题中解释的是： 杀只能用一次，必须响应，那么我们可以采取如下的贪心策略： 我们的目标是尽可能让DZ去死，那么就要集中火力打掉他的闪和杀（他的万箭齐发，南蛮入侵，决斗是没有用的），他的桃子可以直接计算到血量上限上去 跟DZ的闪有关的牌： 杀（只能用一次），万箭齐发（多次） 所以，我们直接把所有的万箭齐发全部用掉，尽可能的消耗DZ的闪（没有闪就掉血） 杀这张牌呢，要用贪心的思想考虑：如果DZ没有闪...

0 点赞评论收藏

2020-05-03 23:13

西北工业大学 Java

I春秋360_Reverse_登山_Writeup

这个题的Hint：求二维矩阵左上往下走，可以向下，也可以向右下的最大值 （打过ACM的话，就知道是dp的数字三角形模型题） IDA里静态分析，发现程序逻辑比较简单，先有一个init的初始化函数，然后就是对我们的输入进行check 分析init： 两个for循环得到了一个1014*1014的矩阵，根据我们的hint，这就是我们需要运算的矩阵，所以我们需要构造出矩阵 这儿有个my_rand（）函数，但是没有关系，进去看一下，发现随机种子固定，所以每次生成的都是同一个矩阵 OD中下断点，观察数的变化 根据地址的变化，我们可以算偏移，得到运算完毕之后的结束地址： 所...

0 点赞评论收藏

2020-05-03 23:13

西北工业大学 Java

2017河工大邀请赛G题_1266: 最大子段和_Dp

题目链接 在最大子段和上面加了个限制条件：长度必须是奇数 要求奇数长度的最大值，因为长度要么是奇数，要么是偶数，这个分类就很自然 奇数的长度：要么是前一个偶数的最大值+当前这个数，要么就是当前这个数 偶数的长度：只可能是前一个奇数的最大值+当前这个数 那么我们定义： dpodd【i】以i这个数字结尾的，长度为奇数的最大值 dpeven【i】以i这个数字结尾的，长度为偶数的最大值 初始化就是，dpodd【1】=a【1】，dpeven【1】=0 然后就是简单的递推了 #include<bits/stdc++.h> using namespace std; ...

0 点赞评论收藏

2020-05-03 23:12

西北工业大学 Java

2017zzuli校赛_2134: 维克兹的进制转换

题目链接 题意就最后的一句话 看到数据范围，n最大1e7，很明显是个O（n）的打表题 那我们需要找到递推关系，因为末尾只可能是0，1，2三个数字，那我们先按照末尾的情况分类 设ans【i】【0】为能够组成i的，末尾数字为0的方案数，ans【i】【1】，ans【i】【2】同理 当i是偶数的时候，末尾数字为1必然方案数是0，即ans【i】【1】=0 末尾数字为0的方案数与i/2的方案数有关 当i是奇数的时候同理分析 #include<bits/stdc++.h> using namespace std; const int maxn=1e7; int a...

0 点赞评论收藏

关注他的用户也关注了：