原文:鹤城杯 Reverse & Mobile Writeup(WP)

Mobile AreYouRich 安卓层逆向,但用实际上是可能存在多解的,这点令人有些困惑。主要是输入用户名和密码,然后有一系列校验,以及一堆乱七八糟的操作,很多可能是用来迷惑眼睛的,但这并不重要的,主要算法在这。 动态生成了一个table,并于输入异或,随后与加密数据v 进行比较。v 可以直接提取,table直接调解出来与加密数据异或即可,获得token关键部分。 获得了token,里面包含用 ...

2021-10-10 12:22 0 111 推荐指数:

查看详情

2021西湖论剑 Reverse(Re) Writeup(WP)

ROR 二进制位线性变换,直接上z3。(不知道为什么,python脚本被压缩去掉空格了,各位将就看图片吧。) TacticalArmed 单指令SMC解密执行。程序将一个一个完整的40字 ...

Mon Nov 22 19:43:00 CST 2021 0 121
2020天翼,逆向reversemobile

主函数有个checkFlag函数 修改后缀为zip,找到apk的lib文件 加载到ida里,找到checkFlag函数,v5是我们的输入flag,v6和v7是x和xx两个数组 ...

Sat Aug 01 02:33:00 CST 2020 1 521
2021 湖湘 Reverse WP

Hideit 经分析过程中感觉有点像,内存直接加载并运行了一个PE文件,不过并未仔细看。根据控制太输出输入等特征,猜测应该是调用标准库IO进行输出的,可以直接在标准库函数内下一系列断点,发现最终可以 ...

Tue Nov 23 00:14:00 CST 2021 1 110
GKCTF 2021 Reverse Writeup

前言 GKCTF 2021所以题目均以开源,下面所说的一切思路可以自行通过源码对比IDA进行验证。 Github项目地址:https://github.com/w4nd3r-0/GKCTF2021 ...

Fri Jul 02 23:47:00 CST 2021 1 515
BugkuCTF~Mobile~WriteUp

最近,开始记录一篇关于 Android 逆向分析的 WriteUp 方便有需要的人学习,也欢迎大家相互交流, 发现不 一样的世界。 一、 signin 考点:反编译、静态分析 Topic Link:https://ctf.bugku.com/files ...

Sat Mar 09 19:32:00 CST 2019 2 1291
BUGKU-逆向(reverse)-writeup

BUGKU-逆向(reverse)-writeup 前言:在bugku上把能写的逆向都写了,由于大佬们的writeup太深奥或者说太简洁了让我(小白)看得云里雾里。所以我写了这个详细点的writeup(理解错的地方望指出),尽量让大家都看得懂。最近比较忙先写到了这里,未完待续 入门逆向 ...

Tue Dec 04 19:45:00 CST 2018 0 1137
2021 羊城WriteUP

比赛感受 题目质量挺不错的,不知道题目会不会上buu有机会复现一下,躺了个三等奖,发下队伍的wp Team BinX from GZHU web Checkin_Go 源码下载下来发现是go语言写的 首先需要登录,用户名密码任意填,用户名不能是admin,爆破md5,这个简单 之后审代码 ...

Wed Oct 06 05:55:00 CST 2021 0 235
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM