逆向题（24）nss:3860

nss 3860 异或编码及 flag 提示
最新推荐文章于 2025-03-02 11:58:45 发布
原创 最新推荐文章于 2025-03-02 11:58:45 发布 · 228 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全

nss：3860

我们进入xor函数看一下怎么异或的

encode：E`}J]OrQF[V8zV:hzpV}fVF[t

为了防止像上一题（23）出现我们的空间给不够，我们这次索性不给利用strlen函数

LitCTF{XOR_1s_3asy_to_OR}记住别忘了改一下前缀，是nssctf

Swing_sheep
关注
逆向题（23）：nss：2956（花指令）
Swing_sheep的博客
11-21 465
E9是jmp指令对应的机器码，当反汇编器读取到E9时，接着会往下读取四个字节的数据作为跳转地址的偏移，所以才会看到错误的汇编代码。因此，如果你初始化一个字符数组来存储字符串，你必须确保数组大小足够大，包括结尾的。）时，给定的字符串常量长度超过了数组的大小，或者数组的大小没有考虑到字符串的结束符（我们学学长那样，先分解成数据，然后一步步从上往下按c去做，看看最后还会不会报错，flag被加密两次，第一次是转换，第二次是异或，我们需要先异或，然后再转换。以下是我改后的，便于理解，接下来就是照猫画虎。
NSSCTF逆向刷题记录
fivesheeptree的博客
07-18 2486
得到第一位字符"N"以及flag的长度为35arr数组的长度只有34,故将i的范围改为34s = ['N']
逆向题（40）nss：3323
Swing_sheep的博客
02-18 957
记住，这里有个坑，他把a2的长度减一说明循环少了一个次，所以我们写代码要从36为开始倒着写。然后我们直接观看后面的函数，我们看出来这应该是一个对比函数，我们直接提取后面那个字符。那么我们现在需要求的就是v4这个的加密过程，然后反过来，我们就可以解决掉这个题了。这个需要我们来去除花指令，基于常见花指令，我们直接就可以去除了。这函数里面就是取地址然后，一位一位的去比较，就是偏移。以下是第一个加密的内容，这个我也想了半天才解决。最后这是我们的源代码。
逆向题（42）nss：1860
Swing_sheep的博客
03-02 828
首先是将ax清零，然后从数据段中拿出数据，向左偏移4，压入栈中，再清零ax，再从数据段中拿出数据，再向右偏移4，将栈中的数据拿出给bx，ax+bx，再拿ax与 （十六进制的17）23进行异或，最后的数据拿来和额外段的数据比较。(这里注意，只拿了一个数据，并不是全部)4。这个题我们需要用来观察汇编语言逐个分析吧。
逆向题（21）：nss：407
Swing_sheep的博客
11-19 304
关于这道题，我是终于靠着自己一步步分析做出来了，可能对别人来说很简单的一道题，但是之前做的题，我第一次接触肯定不太会，也是会在网上查相关的解题方法，但随着一步步进步，我也可以慢慢分析，并且做出来。那我们如果逆推过来求flag，我们肯定需要知道这个random，这也就是我上面两张图的解释。：这里我突然想到n为什么是5，忘记说了，我们在第一个题目中可以看见，我们的flag是20个字符，我也标清楚了。然后在下面这个嵌套循环中，外层循环i是4（l的长度是4），然后内层中。这是一个关于算法的题，
逆向题（14）nss：404
Swing_sheep的博客
11-12 1891
oh~~shit我们在之前做过这种类型的题，RC4，在线网站一解ok，我试试看看行不行不对....那我们认真看代码吧。
逆向题（29）nss：3864
Swing_sheep的博客
02-18 1269
我们在base64里面的函数可以知道里面有个basechange，是用来改表的，然后我们将里面的代码，用c语言复刻出来，我们可以得打之后的码表。我已经把base64忘得差不多了，这个题基本思路我大概知道。
逆向题（17）nss：2593
Swing_sheep的博客
11-12 178
base64解码一下，我们看看，发现结果不对，那我们现在进入sUb_401570这个加密函数里面看一下。在这里提一下memcmp这个函数的作业，是用来比较A,B的区块内容是否相同，如果相同，返回0。说明他把base64码表顺序改了。那我们用这个解密一下，答案就出来了。我们可以看到v6就是flag。
逆向题（16）nss：2654
Swing_sheep的博客
11-12 254
直接放入我们之前写的python脚本，我们就可以解出flag。很显然一个base64的题目。
逆向题（22）：nss:880(花指令)
Swing_sheep的博客
11-19 190
我们之前按d拆开，现在然后按c让他重新变成汇编。所以我们不可能一个个去删掉，按照那个代码来写。答案就在里面，我们找找就出来了。我们可以看到好多这个0EB。
逆向题（28）nss：2041
Swing_sheep的博客
02-18 803
关于这个题说实话，如果我不去上网去查，如果纯靠自己找的话有可能还找不到这个flag，其实他很简单。但是我看不懂他的伪代码，因为他是c++语言使用了std：：我有点蒙就是这个<iostream>这个东西我看不懂代码，但是上网查了其实跟代码也没啥关系，他就是把flag藏起来了。
nss逆向re刷题记录
01-15
### NSS 逆向工程练习题与学习资料 NSS（Network Security Services）作为一套支持安全通信的应用程序编程接口库，在逆向工程领域提供了丰富的研究对象。对于想要深入理解并实践NSS逆向工程技术的学习者来说，可以...
2023年SWPU NSS 秋季招新赛 (校外赛道)-没做出来的writeup
书山有路勤为径，学海无涯苦作舟
06-25 1221
第一个点，就是绕过第二个if，这里直接变量覆盖即可，当然GET和POST都发送wq是不行的，在POST中发送pucky即可。在进入unserialize之后，__wakeup()会进行赋值，如果molly===yuki那么即可得到flag。看来我们需要让wq等于二仙桥来进入第一个if语句，然后再绕过第二个if语句，进行反序列化。然后在反序列化的时候采取引用绕过的方式，exp如下。这题没啥可说了，反序列化之前也专门练过了。hint有提示备份文件，直接访问。看这个大佬的手工注入，nb呀。这个 dll 文件中。
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8844
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
预报涨停集合.zip
12-11
预报涨停集合
QtWebApp：它是一个基于 Qt 框架用 C++ 编写的 Java Servlet 运行的 HTTP 服务器
最新发布
12-11
源码地址： https://pan.quark.cn/s/b8313ba673ee QtWebAppExample Sample QtWebApp Application Пример демонстрирует базовые возможности по созданию Web-приложения с помощью библиотеки QtWebApp версии 1.6.4. В примере даны комментарии, описывающие поведение программного кода. Сборка проекта
基于改进YOLOv8算法实现高效精准识别与检测的服装与配饰智能识别系统源码分享_包含一条龙教学从YOLOV8标注好的数据集一键训练到70全套改进创新点集成以助力学术发刊并提供We.zip
12-11
基于改进YOLOv8算法实现高效精准识别与检测的服装与配饰智能识别系统源码分享_包含一条龙教学从YOLOV8标注好的数据集一键训练到70全套改进创新点集成以助力学术发刊并提供We.zip
wap纯净版，没有一大堆占用
12-11
wap纯净版，没有一大堆占用
【StockInfo】股票数据爬取 + 预测 落地即用 2025 首发！.zip
12-11
【StockInfo】股票数据爬取 + 预测 落地即用 2025 首发！.zip
SPI1配置Hardware NSS: Disable应该怎么弄
03-26
好的，用户现在询问的是关于STM32CubeMX中如何配置SPI的Hardware NSS为Disable的问题。之前我给出的配置步骤里提到过这个设置，但用户可能需要更详细的指导。首先，我需要回忆STM32的SPI配置，特别是NSS引脚的作用和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值