首先动静态结合分析程序 跑起来会发现调用了3个DLL，用IDA先来看看main 简单猜想DLL1Print()是调用了DLL1，DLL2Print()是调用了DLL2 这里的extrn：说明这个函数是由外部实现的，这里是直接的外部调用（extern） 调用DLL3Print()函数是采用的不同的姿势 先使用LoadLibrary来获取DLL的句柄，接着使用GetProcAddress得到函数入口 所以v9是DLL3Print，v7是DLL3GetStructure 然后出现了一个原来没玩过的API：NetScheduleJobAdd(A，B，C) 根据英文的拼写可以猜到是在当前机器上...

按照题的标号来的，先从书中找，然后贴网上Writeup的学习历程 Lab0901 -in : 安装； -c ： 更新配置； -cc ： 打印配置； -re：删除 因为自己都是猜的，没有调试出来过，只知道密码是abcd，且没有成功安装和运行程序 在地址4026cc处，打开了一个服务管理器，basename是去除目录路径和文件扩展名信息之后的文件名，若basename不存在，则创建了一个自启动服务 根据自己的分析，-re AAA abcd是删除，因为找到了对应的API，但是因为 -in 选项没有找到对应的东西，所以 -re 也分析不了 修改的是注册表项里的东西~所以在目录下是搜索不到的 ...

用IDA分析下exe 啊哈 问题1：注册表操作 书上提示说是用Procmon，其实用regshot来对比可能更直观吧 啊哈 问题2：ControlService调试 问题3：程序功能 啊哈 啊哈 啊哈

https://3gstudent.github.io/3gstudent.github.io/Use-CLR-to-maintain-persistence/ a 当按照实验步骤没有做成功的时候，一定需要的是静下心来，再做一遍 检查自己的环境版本，理论理解，编程实现上是否有问题 贴个成功的截图

命令篇 （1）常用 $RESULT：系统保留变量，函数的命令返回放在这里 $VERSION：返回当前ODScript的版本号 VAR：变量声明 AN：（analyse）在指定地址处，对代码进行分析 CMT：（comment）在指定地址处，对代码添加注释 MSG：（message）将指定的消息，显示到对话框之中 MSGYN：（message yes or no）将指定的消息，显示到对话框之中，包括“是”、“否”按钮 ASK：显示一个提示输入框，让用户输入，并将结果保存的$RESULT之中 （2）断点 BP：（breakpoint）设普通断点 BC：（breakpoint clear）清除断点 ...

C++的socket编程：实现了Server和Client端的通信，主要功能： Server获取Client的system的时间，Server和Client互相收发文件 Server端代码： #include "stdafx.h" #undef UNICODE #define WIN32_LEAN_AND_MEAN #include<windows.h> #include<winsock2.h> #include<iostream> #include<ctime> #include<time.h> #i...

谈起CTF，为什么总觉得没有ACM有激情。。。没有黑色一小时没有气球没有AC的***。。。 但是不得不转方向真是不开心 —————————————————————————————————————————————————————————————————— MD5是一种非常常见的加密算法（无法暴力解密） 原理介绍： 全英文描述：http://www.ietf.org/rfc/rfc1321.txt 中文的介绍以及代码：http://blog.csdn.net/forgotaboutgirl/article/details/7258109 百度百科的介绍：（很全面，既有原理又有代码，怕ACM出这...

先贴一发官方题解 https://ctf.pediy.com/game-fight-50.htm 从正向出题人的思路考虑，和逆向者的方向考虑这个题，都挺有意思的 首先照例先运行加上IDA分析，找特征字符串 特征字符串：失败 然后找到了函数：406FC3 很明显，这里是对常量字符串进行处理 这里是一个base64的比较，然后加密解密都尝试下，发现进了死胡同！~ 使用jump to xref，只有函数4071FD调用了该函数，IDA中显示是这样的 最明显的就是这个MessageBox，明显是给出验证后的啊~所以这里的406FC3就是验证过程 于是再回去看406FC3函数，有个INT ...

百度一下：基于连通性状态压缩的动态规划问题 #include <iostream> using namespace std; const int maxn = 12; __int64 dp[maxn][maxn][1<<maxn]; int mp[12][12]; int main(){ int T; scanf("%d",&T); for(int Case=1;Case<=T;Case++){ int i,j,k,m,n; scanf("%d%d",&m,&n); for(i...

writeup是说：插头dp模板题 http://westerns.tokyo/writeups/0ctf2018quals.html#maya-game 代码添加注释： #include <iostream> #include <vector> #include <cassert> #include <algorithm> #include <map> using namespace std; int N, M; vector<string> MAP; const int dx[4] = {0, 1, 0, -...

这里的几个判断是通过下面这个博客，搞懂了轮廓线的定义以及状态转移的： https://www.cnblogs.com/iiyiyi/p/5846864.html 不过，这个图的轮廓线应该是这样的： 我们当前需要做出来的决策是点（i，j），之前的1代表之前的状态已经确定好（否则是不合法的） 红色线标注出来的是轮廓线，蓝色线标注的是二进制的ID号，是从上到下，从左到右，从大到小标号的 所以，我们当前（i，j）格子有两种方案： A：不摆~ B：摆，想摆一定是有条件的，同时满足四个条件 条件1：左上角没有摆：左上角存在，且没有摆 条件2：上面没有摆：上面存在，且没有摆 条件3：右上角没有摆：右上角...

这个题找到的题解很好，把轮廓线的原理解释得非常清楚 https://www.cnblogs.com/iiyiyi/p/5846864.html 其中，重点是这样一句话： 轮廓线状压的表示不是按照纵坐标大小从左到右，而是按照从左到右，从上至下的顺序(K4..K0)来的 也就是说，当我们填写图中O这个格子的时候，只有K4 - K0的状态会有影响，其他的一定都是1：否则不合法 那么，这个题的状态转移有三种： A：（i，j）这个格子不放：条件是上面的放了 B：（i，j）这个格子和上面的一起放：条件是不在第一行，且上面的没放 C：（i，j）这个格子和左边的一起放：条件是不在第一列，且上面的放了，且左边...

假设我们当前已经填充成如图所示的情况：需要填写（i，j）这个格子了 那么：我们有两个大类，六种情况~~~ 第一类： （i，j）格子本身是个障碍点，不可达 那么，应该是如图： 当左插头和上插头都不存在的时候，那么才是合法的状态，可以状态转移 第二类： （i，j）可达 第一种情况： 左插头和上插头都存在，且ID号不同：说明需要合并连通分量（ID号相同合并也没有啥意义） ID号相同且到达最后一个节点： 计算终态 第二种情况： 当只有左插头，没有上插头时候，我们可以发现，插头可以往右边走，也可以往下边...

题意： N名选手淘汰赛，要求指定的选手M夺冠。给定胜负关系矩阵，Aij=1，代表选手 i 能够战胜选手 j 。要求比赛树的高度尽量小，求所有可能的方案总数 分析： 这个树的高度尽量小很坑很坑，要怎么理解！ 树高尽量小是前提，然后才是选手M夺冠 意味着，当N给定时，树的高度已经限定了，因为是淘汰赛，所以当N<=2时，树高h=1 2<N<=4时，h=2。5<N<=8时，h=3。8<N<=16时，h=4！ 这里的树高尽量小，是为了解释样例： 4 1 0 0 0 1 1 0 0 1 1 1 0 0 0 0 1 0 N=4，h=2 所以，我们无法构造一棵比赛树...