Blue.Blogs

CTF&REVERS
记录每日学习总结与心得
                            
                            腾讯游戏安全大赛安卓2023初赛复现
                        
                                Tencent_Android2023初赛复现0x0 前言 学习的文章链接https://bbs.kanxue.com/thread-276893.htm
https://bbs.kanxue.com/thread-276896.htm#m
                            
                                2023-06-27
                            
                                Blue
                                
                            StupidOrangeCat2
                        
                                StupidOrangeCat20x0 前言在此先对各位师傅说一声抱歉，十分的对不起。因为个人电脑的原因，导致我的题目源码解题脚本思路全部被删（电脑大部分工具环境记录全无，准备换新电脑再重装..）。因此以下的解题思路会没有脚本，但是不用担心
                            
                                2023-06-09
                            
                                Blue
                                
                            frida hook note
                        
                                FRIDA-HOOK note0x1 java层hookfunction hook_java(){
    Java.perform(function(){
        var LoginActivity = Jav
                            
                                2023-06-09
                            
                                Blue
                                
                            ZJCTF-RE
                        
                                2022浙江省赛决赛-RE0x0 前言出的好垃圾，跟去年浙大出的完全没有可比性，就是水，分数还少，一个小时打完，总共300分，还有100分免费送？？？
0x1 ez安卓
密码 异或3 左移2 逆一下就行
enc = [404, 220, 4
                            
                                2022-09-26
                            
                                Blue
                                
                            第五空间2022
                        
                                第五空间2022-Re0x1 re3 迷宫
发现是mips，ida不能反编译，用ghidra

找到main函数，然后找到迷宫主逻辑，wasd即为上下左右，level代表迷宫层数
判断等于2通关，说明有3层

去ida拿出迷宫

因为拿出来
                            
                                2022-09-21
                            
                                Blue
                                
                            DAS-CBCTF
                        
                                DASCTF-CBCTF-RE0x1 re1第一题侥幸拿了一血，因为官方有给wp，比较简单就不写解题了

ida可能因为tra  catch  认为catch的代码不会运行就没有反编译，这里我把try的位置改成jmp到catch的位置

即
                            
                                2022-09-21
                            
                                Blue
                                
                            浙江省赛2022初赛
                        
                                浙江省第5届信息安全大赛2022-初赛0x0 前言第一题太简单就不写了，第二题不知道pycdc这样一个工具，果然只有踩过一个坑才能让自己一直了解更多
0x1 解字节码
exe直接用pyinstxtractor解出来

python3  把s
                            
                                2022-09-18
                            
                                Blue
                                
                            UAC绕过学习
                        
                                UAC绕过学习笔记0x0有感于hed10ne师傅在Re分享会上分享的UAC bypass绕过。当时对免杀有点感兴趣，一直苦于不知道要怎么学。这次刚好第一次了解到UAC绕过这种技术，进行了复现与学习。
0x1 磁盘清理绕过Window10 U
                            
                                2022-09-14
                            
                                Blue
                                
                            2022青龙组-RE
                        
                                2022网鼎杯-青龙组-REre694
upx特征被改，改回即可

第一处异或

加10再异或0x50
enc=[0x0000004B, 0x00000048, 0x00000079, 0x00000013, 0x00000045, 0x
                            
                                2022-08-29
                            
                                Blue
                                
                            GreatWallCup
                        
                                长城杯2022-Rerabbit_hotle0x 前言很难受，比赛零输出，已经拿到迷宫了，但是不会解，人工走要134步总感觉自己会走错，抄了半天脚本都没用
0x1 动调这题我是动调做的，作者还挖了坑，刚开始有一些什么异或和乘都是用来计算长度
                            
                                2022-08-23
                            
                                Blue