FILE 查殼后顯示無殼,拖進IDA: 運行程序時傳遞的第一個參數為一個文件名,並打開該文件。下面點進去encode函數分析一下: for循環中每三個為一組,進行Base64的操 ...
Take The Maze 首先拿進PEID里查一下有沒有殼: 無殼,果斷拖進IDA。可是Graph View中找不到主程序的位置,在函數表里尋找主函數: 函數太多阻擾了我們找到主程序,運行一下程序找一些關鍵詞來搜索主程序位置: 得知主程序中應當含有 welcome to zsctf 字符串,在IDA中搜索來找到主程序: 成功找到主函數,雙擊進入主函數,F 出偽代碼: 可以看出輸入的KEY為 位由 ...
2018-12-14 20:27 0 1257 推薦指數:
FILE 查殼后顯示無殼,拖進IDA: 運行程序時傳遞的第一個參數為一個文件名,並打開該文件。下面點進去encode函數分析一下: for循環中每三個為一組,進行Base64的操 ...
Mountain Climbing WP 拿到題首先熟練地查個殼再用各種脫殼工具脫個殼。 脫殼之后熟練地雙擊感受一下出題者的惡意: 根據字面意思得知,是要根據一系列的操作來得到收 ...
There is a ball in a maze with empty spaces and walls. The ball can go through empty spaces by rolling up (u), down (d), left (l) or right (r ...
There is a ball in a maze with empty spaces and walls. The ball can go through empty spaces by rolling up, down, left or right, but it won't stop ...
There is a ball in a maze with empty spaces and walls. The ball can go through empty spaces by rolling up, down, left or right, but it won ...
Bugku_Web_Writeup Writeup略顯粗糙~~ 部分Web題沒有得到最后的flag只是有了一個簡單的思路~ Web1: 如上,打開題目答題網址后就會彈出一張圖片,看圖片就可以發現是一段PHP源碼,通過對源碼的解析得出以下: 綜合分析: PHP源碼 ...
Bugku - Misc圖窮匕見 - Writeup 原文鏈接:http://www.cnblogs.com/WangAoBo/p/6950547.html 題目 給了一個jpg圖片,下載圖片 分析 圖片下載后,先右鍵查看屬性,有如下發現: 圖片的標題圖窮flag ...
There is a ball in a maze with empty spaces and walls. The ball can go through empty spaces by rolling up (u), down (d), left (l) or right (r ...