patch used for a reverse problem named sm4 in MoeCTF2024 当题目给了解密函数或者加解密对称的函数有一些特殊的方法,可以不去逆算法 **4C**: 这是 REX 前缀,用于扩展寄存器和操作数的大小。4C 指定了指令使用扩展的 64 位寄存器(在此指令中为 r8),并且涉及到 r8 这一高位寄存器 **8D**: 这是 LEA指令的操作码 **45 1 2025-02-05 知识点
Reverse常见算法 1byte->2**n bytes 非对称加密:RSA ECC SM2 SM9 哈希:MD5 SHA SM3 base58(整除) 1byte->n bytes 分组:SM1 SM4 SM7 base16,32,64,85 1byte->1 byte 替换密码 RC4 ZUC base64核心:三转四 补充一下我对倒数第四行的的困惑及解释:字母和3进行与操作只 2025-01-09 知识点
codeQL静态分析 参考文档:https://www.cnblogs.com/Cl0ud/p/15803314.html https://www.cnblogs.com/hac425/p/14556110.html https://www.freebuf.com/articles/web/283795.html 官方文档:https://codeql.github.com/codeql-standard-librar 2025-01-09 作业与项目总结
HECTF2024 Relittleasm1234567891011121314151617181920212223242526272829def decrypt_flag(): key = b"rev" data = [ 0x6a, 0x28, 0x3d, 0x4e, 0x2b, 0x05, 0x63, 0x1e, 0x0d, 0x73, 0x10, 0x 2024-12-12 比赛wp
Geek2024部分Reverse与Pwn Pwn签到限制1秒输入,那就自动实现 1234567891011121314151617181920212223242526272829303132from pwn import *from struct import packfrom ctypes import *debug = 1if debug: io = process(filename)else: io = remote( 2024-11-24 比赛wp
zsteg异常之栈级别太深 2023.10.17 暑假也遇到过,之前重装了一下zsteg就解决了,现在再整理一下 据说是递归的原因 在网上找到这个 要去zshrc添加语句 先找到zshrc 然后添加上去 最后就又可以用啦 2024-11-16 环境配置
数据修改总结 一般来说,比赛中逆向方向的题目如果按照静态的数据解不出来,且认为者程序逻辑分析没有什么的话,有可能动态运行程序的时候数据有修改,下面是几种常见的修改数据的地方 交叉引用一般数据的修改都可以直接交叉引用ctrl+x或者x找到另外引用该内存的地方,出现的频率也最高 2025数字中国数字安全赛道初赛数字安全-隐私保护unk_50c0变量在main里面没有赋初值但是后续异或会用到 鼠标点在变量上在按x 2024-11-14 知识点
浙江省省赛2024决赛wp ReRe2upx魔改 然后直接base64变表 Re1 Rc4得到真正的key 12345678910111213141516171819202122232425def rc4(data, key): S = list(range(256)) j = 0 out = [] for i in range(256): j = (j + S[i 2024-11-12 比赛wp
浙江省省赛2024初赛Reverse与信创安全wp Re个人感觉今年的初赛re没签到题,但是难题没有前几年的难 ezRe010发现是pyc文件 nnd,pycdc反编译不了,可能是pyc文件被改了 只能用pycdas,先对key进行异或 类似rc4但是只生成了密钥流,并没有异或密文 后续异或key和51 最后是base64 逆的时候异或密文可以放在最后,不能反编译真恶心 123456789101112131415161718 2024-11-03 比赛wp
frida https://bbs.kanxue.com/thread-280758.htm https://bbs.kanxue.com/thread-280812.htm#msg_header_h2_1 本地雷电模拟器Android9 x64,夜神模拟器Android7 x86 连接模拟器https://blog.csdn.net/kxltsuperr/article/details/133838337 2024-10-28 知识点