Author Avatar

shixz

我能打上海major

TPCTF2025 wp 复现RE（更详细）（待续）

chase 使用FCEUX打开nes文件，然后使用其自带的cheat工具去搜索每关需要吃的豆子数量的内存 将83地址修改为0，即可跳过五关获得part1的flag。 <
作者：shixz
分类： reverse , wp

羊城杯2025 re wp

GD1 直接搜索GD逆向，发现是Godot引擎的简称，于是在github上找到逆向该引擎的工具发现分数到7906的时候会触发什么东西，于是试一试。使用cheat engine找到分数的内存然后修改（可以直接写逆向脚本的，因为一开始没注意godot引擎，所以用CE改高分看能不能获得flag，最后还是用
作者：shixz
分类： wp

mapmap2

检测是否是wasd，0x440009,00000000 01000100 00000000 00001001,刚好是bit0 ，3， 18， 22刚好加97是wasd 用v10的高四位，低四位进行判断。查找v10数组的第i位。 能辨别这是一个走迷宫的程序，但是由于init_map函数太大了，难以反编
作者：shixz
分类： reverse

bkcrack-一种压缩包明文攻击

不管是否解压，仍可查看压缩包内文件的CRC32的值，即使CRC32的值可能碰撞，但在非故意情况下碰撞概率和中彩票一样，所以可以认为CRC32值相同则文件完全相同。 可以看到key.txt在两个压缩包中CRC32值完全相同，故可用key.txt作明文攻击。 bkcrack -C 目标压缩包 -c 压缩
作者：shixz
分类： misc

L3HCTF wp

TemporalParadox 打开程序后发现 于是搜索please找到main函数 1D1E直接返回，明显花指令，直接将下面的 call ....1D1Enop掉
作者：shixz
分类： wp
共 6 篇文章
页
友情链接
暂无友情链接