看雪CTF — 白云苍狗 (week 4)
👴好像上周没干啥,复现了点东西,查到自己有点知识点不好的地方,一个是angr,一个是vm,还有一个动态规划,这周主要是进行他们几个加强训练,因为RCTF有一个VM和动态规划,所以说我就不格外找题了,以题代练了,angr我看科二师傅给我的md学习,动态规划的话,我准备去看视频,看paper有点看不懂 ...
网鼎杯CTF——青龙组 (week 3)
网鼎杯
bang
拿到题是个加壳的,直接用通用脱壳机一梭子,就ok了,直接有答案
signal
虚拟机的题
123456789101112130A 00 00 00 04 00 00 00 10 00 00 00 08 00 00 00 03 00 00 00 05 00 00 00 01 00 ...
5.9日笔记 (week 3)
5.9日更新
接着昨天的更新的来吧!😡以后一定不熬夜了,现在熬夜熬得身体扛不住,以后早起学习!
DontEatMe
刚开始有个ZwSetInformationThread的反调试,直接nop了就好了
继续分析分析逻辑
这里生成了一个迷宫,直接把迷宫拿出来
1234567891011121314 ...
5.8日笔记 (week 3)
5.8日更新
因为5.30号要进行RCTF了,我就想做一下去年的题目,来看看什么样的,👴这就开始做!
babyre1
可以看到这里有一个md5的一个验证,我猜测是多解否则不可能让我们进行md5校验
我们拿到文件后,我放到linux和ida中分别看一下
我们看一下主要的逻辑
这边用findke ...
De1CTF WP (week 3)
5.5日更新
昨天和前天都进行了De1ctf的比赛,有幸一次RE ak了👴就是这么的强大(装一下,不要打我,呜呜呜,兴奋嘛)
直接开始写WP了
parser
打开程序找到主要的逻辑后,可以看到有一个很重要的输入的点位,我们直接过去看一下
这个题其实动态调式的时候,会把所有的符号表变的特别的难看 ...
5.1日笔记 (week 2)
5.1日更新
今天是劳动节!好的本可爱不放假,继续看书,最近调整身体,调整了两天,有点身体不太好😭学习!
今日任务:小黄书+看雪CTF
步入正题!
各类型输出转换——Release版
1234567891011121314151617181920212223242526//IDA中的参数标识,经过 ...
看雪CTF — 寻踪觅源 (week 2)
4.30日更新
😀起来后,对作业没咋学,有点难受,今天把任务完成!奥里给✍
今日任务:看雪CTF+小黄书
看雪CTF——寻踪觅源
用ida打开,发现有很多的不认识的符号表,估计是sig有的
在下面随便找了个符号进行查询,大概查到这是一个QuickJS的
所以👴直接去下载一下QuickJS看一 ...
4.29日笔记 (week 2)
4.29日更新
👴今天忙的有点久,到家了已经16.11啦,不多说了,想打开游戏玩了,想了想,好无聊还是学习吧
今日任务:小黄书+看雪CTF 第三题
步入正题!
各种算术运算的工作形式
除法
除法计算约定,对应汇编指令分有符号idiv和无符号div两种,除法指令的执行周期比较长,效率比较低,所以编译 ...
4.28日笔记 (week 2)
4.28日更新
👴今天又起来晚了,呜呜呜,已经14.04了!不多说了开始学习!
今日任务:小黄书 + Buu题
步入正题!
算术运算和赋值
👴看书的时候感觉,这个位置好像在哪里学过,想了一下在上周海哥的时候有讲过,这里稍微说一下,举一个例子,赋值运算类似于数学中的等于,本质就是将一个内存空间的数 ...
4.27日笔记 (week 2)
4.27日更新
😭我搞了一天博客,于是乎上周日那天鸽了,今天刚搞好,一看已经13.24了,不多说了学习!
今日任务:小黄书 + 对抗反汇编 x86
启动函数
mainCRTStartup函数代码片段分析
12345678910111213141516171819202122232425262728 ...