【CTF对抗-[原创] 强网杯2024 ez_vm 手撕VM + DFA Attack Whitebox AES】此文章归类为：CTF对抗。 强网杯2024 ez_vm wp 写在前面 我已参透了符文！。虽迟但到，现在是12月1号，星期日的晚上。本来在中午的时候，就已经破解最后一关。但是下午刚好有钢琴课，只做完DFA的一组，就匆匆下线

原创 周杰伦 2天前 阅读: 13 阅读时长: 9分钟

【加壳脱壳-想学去混淆】此文章归类为：加壳脱壳。 0环到VT已经学完了，想学代码还原应该怎么学？ 更多【加壳脱壳-想学去混淆】相关视频教程：www.yxfzedu.co

原创 周杰伦 2天前 阅读: 10 阅读时长: 1分钟

【CTF对抗-第六届金盾信安Reverse-WP】此文章归类为：CTF对抗。 Reverse babyre 使用工具 DIE IDApro 分析过程 DIE查壳发现是PE32文件，IDApro32分析。 v26保存前十六个字符，v24保存后十六个字符。 sub_401130函数v26的字符赋值给v21，是大端序

原创 周杰伦 2天前 阅读: 22 阅读时长: 9分钟

【CTF对抗-强网杯2024 solve2-apk WriteUp】此文章归类为：CTF对抗。 solve2-apk 我们首先使用jeb进行分析，搜索关键词success定位到逻辑 外层函数是一个魔改tea，过了前32字节检测才能进入下一个函数进行判断 1234567891011121314151617181920212223242

原创 周杰伦 3天前 阅读: 16 阅读时长: 9分钟

【加壳脱壳-Armadillo_9.64加壳脱壳分析】此文章归类为：加壳脱壳。 a 缘由        开此帖的原因在于，许多论坛关于 Armadillo 脱壳的讨论往往只讲解脱壳步骤，而不涉及原理。即使有些帖子提到原理，内容也常常遵循安全人员的脱壳经验，这对初学者并

原创 周杰伦 11天前 阅读: 23 阅读时长: 9分钟

【加壳脱壳-0】此文章归类为：加壳脱壳。 0 最后于 3小时前 被Bogger编辑 ，原因： 更多【加壳脱壳-0】相关视频教程：www.yxfz

原创 周杰伦 17天前 阅读: 24 阅读时长: 1分钟

【CTF对抗-强网杯MINIRE】此文章归类为：CTF对抗。 MINIRE 有upx壳，并且把upx改为gcc了 两种解法 一种是hook运算操作，尝试还原算法，我比赛时就是用的这种，但是这题校验非常难找，导致比赛时一直没找到，另一种是单字节爆破 方法一 脱壳，f5发现没法反编译 但是ghidra是可以的，它没有栈限制 123

原创 周杰伦 22天前 阅读: 46 阅读时长: 9分钟

【CTF对抗- ezapk】此文章归类为：CTF对抗。 前言 久違的看看安卓題，順便水一篇文章，有任何問題歡迎指出！ 分析 java層 拉入jadx，很容易可以定位到關鍵邏輯，經典的加密對比。 加密函數enc在native層，而且加載了2個so。 嘗試分別將2個so都拉入ida，但都未發現enc，顯然是動態注冊的。

原创 周杰伦 23天前 阅读: 36 阅读时长: 9分钟

【CTF对抗-HKCERT CTF 部分Re题解】此文章归类为：CTF对抗。 HKCERT CTF 部分Re题解 闲来无事，勾栏解题，看了看香港的这个网安夺旗赛，感觉题目质量都挺高的，写一个博客记录一下我做的几题 Morph IDA分析报错，需要首先查看具体什么原因decompress是异或，其实从compress这个词我们就知道应

原创 周杰伦 23天前 阅读: 47 阅读时长: 9分钟

【CTF对抗-一道jar包逆向题的crack解法】此文章归类为：CTF对抗。 一道jar包逆向题的crack解法 这道题目是2024网鼎杯玄武组的REVERSE02，从答题率来看算是简单题了（难的也不会），不过作为一个Java的小游戏题目，感觉还是挺有意思的。关于这道题目，目前网上的WriteUP提到了两种解法，一种是硬逆，解AES，另

原创 周杰伦 26天前 阅读: 46 阅读时长: 6分钟