clay666

摘要： 非系统化学习，学到什么便记录下来 在这里面有一个危险函数gets，在c语言中可以读取用户输入，但是不限制输入长度 点击v4能进入查看main函数的栈帧情况也就是局部的一个栈的布局 这里面可以看到db是define byte即按字节定义数据，db16也就是16字节dup则是duplicate(重复)也 阅读全文

摘要： gdb .\test启动程序 下断点 b func//在func函数下断点 b 7//在第七行下断点 info breakpoints//查看断点 运行程序 r r arg1 arg2//加参数运行 n//next单步执行不进入函数内部 s//step一行一行执行，进入函数内部 finish//执行 阅读全文

摘要： polarctf逆一下子 可以为师 先运行一下发现 帮助里面有个关于的按键，但是禁用，无法点击，使用resource hacker修改资源 给inactive删除即可 左右为难 运行之后很明显是一个wasd的迷宫题目 很简单恢复一下迷宫 ################ S#####...##### 阅读全文

摘要： RevMethod 直接搜索flag找到真正的主函数 `int sub_411990() { unsigned int v0; // eax int v1; // edx int v2; // ecx int v3; // edx int v5; // [esp-4h] [ebp-21Ch] cha 阅读全文

摘要： 考点：花指令 先补充一点花指令的内容 `一、什么是「花指令」？ 在逆向 / CTF 里，“花指令”（junk code / bogus instructions）一般指： **对程序真实逻辑几乎没有影响，但专门用来： 干扰反汇编工具（IDA、Ghidra） 干扰人工阅读 的那一些多余、奇怪的指令。* 阅读全文

摘要： polarctf逆向easyre1 直接放进ida主函数中找到 可以发现最后的flag是个加密过的内容，在主函数中存在一个enkey函数，猜测把输入的flag进行加密操作，然后和最终的密文进行对比，所以进行分析enkey函数 `int enkey() { int i; // [esp+Ch] [eb 阅读全文

摘要： polarctf逆向 ？64 下载下来现运行 得到后md5加密 Sign up 分析代码 `int Check_Data(void) { int j; // [rsp+20h] [rbp-10h] int i; // [rsp+24h] [rbp-Ch] int v3; // [rsp+28h] [ 阅读全文

摘要： polarctf逆向use_jadx_open_it 看题目就知道要用jadx打开，直接搜素flag找到flag layout 附件是一个apk 在jadx中直接搜索 直接找到flag 在开发者助手中找到flag Why32 打开主函数分析到这部分 这里说明flag是32，并且真正的加密函数并不是m 阅读全文

摘要： polarctf逆向另辟蹊径 法一： 这道题目运行后让点击100000次后给出flag 借助CE修改器，扫描100000数值，直接修改数值再次点击即可得到flag 法二：动态调试 使用x32dbg 在句柄中找到哈希值，猜测为flag，结果正确 阅读全文

摘要： polarctf 逆向康师傅 没有查壳直接扔到idaf5到main函数 `int __cdecl main_0(int argc, const char **argv, const char **envp) { size_t i; // [esp+D0h] [ebp-84h] char Str2[6 阅读全文