內(nèi)涵的軟件

圖片有內(nèi)涵，exe也可以有內(nèi)涵，也許你等不到答案，趕快行動起來吧！！！ 注意：得到的 flag 請包上 flag{} 提交

IDA打開，先找main函數(shù)，

然后再_main_0中找到一串字符"DBAPP{49d3c93df25caad81232130f3d2ebfad}"，看著像是flag

提交flag{49d3c93df25caad81232130f3d2ebfad}顯示正確

新年快樂

過年了要不做個逆向題慶祝一下新年？說不定會有驚喜哦！注意：flag并非是flag{XXX}形式，就是一個字符串，考驗眼力的時候到了！ 注意：得到的 flag 請包上 flag{} 提交

IDA打開

發(fā)現(xiàn)函數(shù)非常少，并沒有看到什么字符串

一般這種情況是因為有“殼”，

可以使用ExeinfoPE來判斷

這意思就是有UPX殼，需要先去殼才行

或者在IDA點開發(fā)現(xiàn)pusha，也表明有殼

去殼的話，需要用Olldbg打開

用ESP定律脫殼法，找到斷點，右擊選擇脫殼調(diào)試進程

指路：脫殼教程

然后再用IDA打開

大概率就是HappyNewYear!了

提交flag{HappyNewYear!}正確

xor

or的敵人，and 有個兄弟叫or,or有個敵人叫xor，那么你能幫助or戰(zhàn)勝他的敵人xor嗎，xor的奧秘就在附件中，開始戰(zhàn)斗吧！ 注意：得到的 flag 請包上 flag{} 提交

IDA打開

直接F5查看代碼

讀代碼，這是異或運算，要寫出它的逆運算才能得到flag

我們還需要知道異或運算之后的結(jié)果v3也就是global，雙擊global

然后可以找到

然后雙擊aFKWO_@XZUPFVMD
可以看到

這里用到快捷鍵shift+E提取數(shù)據(jù)
選擇一個合適的類型將數(shù)據(jù)復制下來

然后既可以寫程序了

s=[102, 10, 107, 12, 119, 38, 79, 46, 64, 17, 120, 13, 90, 59, 85, 17, 112, 25, 70, 31, 118, 34, 77, 35, 68, 14, 103, 6, 104, 15, 71, 50, 79, 0] i=33 while i>0:s[i]^=s[i-1]i=i-1 for i in s:print(chr(i),end='')

運行得到flag{QianQiuWanDai_YiTongJiangHu}O

提交flag{QianQiuWanDai_YiTongJiangHu}顯示正確

總結(jié)

以上是生活随笔為你收集整理的2021-11-30的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。