【CTF对抗- 2025-4月Solar应急响应公益月赛官方题解】此文章归类为:CTF对抗。 4月月赛WP1.6小时应急行动1.1 分析来到现场后,通过上机初步检查,细心的你发现了一些线索,请分析一下攻击者IP 地址和入侵时间。 flag{192.168.56.128 21/04/2025} flag{ip DD/MM/YYYY}在电脑上
原创周杰伦1天前阅读: 54阅读时长: 9分钟
【CTF对抗-plaidctf 2025 sheriff_says wp】此文章归类为:CTF对抗。 plaidctf 2025 sheriff_says wp sheriff_says 我不语,只是一遍又一遍重复河豚鱼的教诲。 借此题,总结一下go逆向的技巧。 题目背景 使用neovim与go语言实现的lsp(language
原创周杰伦13天前阅读: 21阅读时长: 9分钟
【CTF对抗-2025腾讯游戏安全技术竞赛决赛题解】此文章归类为:CTF对抗。 题目描述 (1)在intel CPU/64位Windows10系统上运行sys,成功加载驱动(0.5分) (2)能在双机环境运行驱动并调试(1分) (3)优化驱动中的耗时算法,并给出demo能快速计算得出正确的key(1分) (4)分析并给出fla
原创周杰伦16天前阅读: 236阅读时长: 9分钟
【CTF对抗- 腾讯2025游戏安全PC方向决赛题解】此文章归类为:CTF对抗。 题目描述 (1)在intel CPU/64位Windows10系统上运行sys,成功加载驱动(0.5分)(2)能在双机环境运行驱动并调试(1分)(3)优化驱动中的耗时算法,并给出demo能快速计算得出正确的key(1分)(4)分析并给出flag的计算执行流
原创周杰伦16天前阅读: 28阅读时长: 9分钟
【CTF对抗-Z3 优化,解题技巧 PlainCTF 2025 prospector 题解】此文章归类为:CTF对抗。 prospector part2 Plainctf prospector 题目出了一个大型的约束求解题目,当时做了一天没做出来。事后发现当时 dump 的约束没啥问题,主要是栽在了 z3 一些特性和使用技巧上面,偷学
原创周杰伦20天前阅读: 26阅读时长: 9分钟
【CTF对抗-2019_Redhat ChildRe PE逆向writeup】此文章归类为:CTF对抗。 拖进IDA查看,主要功能在main函数中,直接F5int __fastcall main(int argc, const char **argv, const&nb
原创周杰伦21天前阅读: 25阅读时长: 9分钟
【CTF对抗-伪随机数总结】此文章归类为:CTF对抗。 windows与linux下的随机数机制是不一样的,如果给的是elf文件要求随机序列,需要在linux下编译C一般先设置种子srand(0),然后调用rand前后两次调用rand生成的随机数不同动调获取随机序列2024geek flower去除花指令,感觉还是有点恶心,先往下做尝试提
原创周杰伦1个月前阅读: 77阅读时长: 9分钟
【CTF对抗- openzeppelin - fallback】此文章归类为:CTF对抗。 准备 环境的准备工作主要是在浏览器上安装一个MetaMask钱包,然后创建一个账户 这个系列的挑战还需要准备一些sepoliaETH,这个网上有不少教程,有的地方可以直接申请领一些,大概0.3左右,有些可能给的更多,不过因为众所周知的网络原因,
原创周杰伦1个月前阅读: 46阅读时长: 9分钟
【CTF对抗-WolfCtf 2025 CrackMeExe WriteUp】此文章归类为:CTF对抗。 先查壳UPX 壳UPX 脱壳 IDA 看源代码,两个反调试API,x64dbg 直接PatchIsDebuggerPresenCheckRemoteDebuggerPresent X64dbg 运行到IsDebuggerPrese
原创周杰伦1个月前阅读: 65阅读时长: 5分钟
【CTF对抗-ida数据修改总结】此文章归类为:CTF对抗。 一般来说,得到的程序如果直接的数据解不出来,且认为密文提取或者程序逻辑正确的话,也有可能数据有修改交叉引用一般数据的修改都可以直接交叉引用ctrl+x找另外引用的地方,出现频繁最高TLS最开始可能会出现tls_callback函数,先于main执行,f9之后到main,main
原创周杰伦1个月前阅读: 49阅读时长: 9分钟