2021-11-30
內涵的軟件
圖片有內涵,exe也可以有內涵,也許你等不到答案,趕快行動起來吧!!! 注意:得到的 flag 請包上 flag{} 提交
IDA打開,先找main函數,
然后再_main_0中找到一串字符"DBAPP{49d3c93df25caad81232130f3d2ebfad}",看著像是flag
提交flag{49d3c93df25caad81232130f3d2ebfad}顯示正確
新年快樂
過年了要不做個逆向題慶祝一下新年?說不定會有驚喜哦!注意:flag并非是flag{XXX}形式,就是一個字符串,考驗眼力的時候到了! 注意:得到的 flag 請包上 flag{} 提交
IDA打開
發現函數非常少,并沒有看到什么字符串
一般這種情況是因為有“殼”,
可以使用ExeinfoPE來判斷
這意思就是有UPX殼,需要先去殼才行
或者在IDA點開發現pusha,也表明有殼
去殼的話,需要用Olldbg打開
用ESP定律脫殼法,找到斷點,右擊選擇脫殼調試進程
指路:脫殼教程
然后再用IDA打開
大概率就是HappyNewYear!了
提交flag{HappyNewYear!}正確
xor
or的敵人,and 有個兄弟叫or,or有個敵人叫xor,那么你能幫助or戰勝他的敵人xor嗎,xor的奧秘就在附件中,開始戰斗吧! 注意:得到的 flag 請包上 flag{} 提交
IDA打開
直接F5查看代碼
讀代碼,這是異或運算,要寫出它的逆運算才能得到flag
我們還需要知道異或運算之后的結果v3也就是global,雙擊global
然后可以找到
然后雙擊aFKWO_@XZUPFVMD
可以看到
這里用到快捷鍵shift+E提取數據
選擇一個合適的類型將數據復制下來
然后既可以寫程序了
運行得到flag{QianQiuWanDai_YiTongJiangHu}O
提交flag{QianQiuWanDai_YiTongJiangHu}顯示正確
總結
以上是生活随笔為你收集整理的2021-11-30的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 2021-11-28
- 下一篇: 2021-12-1