逆向题（26）nss：2042

最新推荐文章于 2025-03-02 11:58:45 发布

原创最新推荐文章于 2025-03-02 11:58:45 发布 · 789 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全

nss；2042

关于这个题吧，我也学了很多

当我们看到这些这么长的伪代码的时候，其实我们没必要去一个个去细究。

我们要取及精华。

例如我，刚开始做这个题的时候，我就从头看到尾

根本没必要，还把自己的思路全给打乱了。本来很简单的一个题，硬是给自己整成了世界难题，其实没有必要

最主要的还是上面这一图片上的代码

这些及好理解，也容易写出来程序。

我们就按着这个直接写，就可以得到我们想要的。

在这里面的srand之前我们在python遇到过，所以不知道可以在网上在查查

但是seed这个种子，因为我们是windos系统，而这个程序是liux的里面的

所以生成的种子数不一样吧，所以我们需要在虚拟机里面来运行

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Swing_sheep

关注关注

3
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

逆向题（23）：nss：2956（花指令）

Swing_sheep的博客

11-21

465

E9是jmp指令对应的机器码，当反汇编器读取到E9时，接着会往下读取四个字节的数据作为跳转地址的偏移，所以才会看到错误的汇编代码。因此，如果你初始化一个字符数组来存储字符串，你必须确保数组大小足够大，包括结尾的。）时，给定的字符串常量长度超过了数组的大小，或者数组的大小没有考虑到字符串的结束符（我们学学长那样，先分解成数据，然后一步步从上往下按c去做，看看最后还会不会报错，flag被加密两次，第一次是转换，第二次是异或，我们需要先异或，然后再转换。以下是我改后的，便于理解，接下来就是照猫画虎。

NSSCTF逆向刷题记录

fivesheeptree的博客

07-18

2486

得到第一位字符"N"以及flag的长度为35arr数组的长度只有34,故将i的范围改为34s = ['N']

参与评论您还未登录，请先登录后发表或查看评论

逆向题（40）nss：3323

Swing_sheep的博客

02-18

957

记住，这里有个坑，他把a2的长度减一说明循环少了一个次，所以我们写代码要从36为开始倒着写。然后我们直接观看后面的函数，我们看出来这应该是一个对比函数，我们直接提取后面那个字符。那么我们现在需要求的就是v4这个的加密过程，然后反过来，我们就可以解决掉这个题了。这个需要我们来去除花指令，基于常见花指令，我们直接就可以去除了。这函数里面就是取地址然后，一位一位的去比较，就是偏移。以下是第一个加密的内容，这个我也想了半天才解决。最后这是我们的源代码。

逆向题（42）nss：1860

Swing_sheep的博客

03-02

828

首先是将ax清零，然后从数据段中拿出数据，向左偏移4，压入栈中，再清零ax，再从数据段中拿出数据，再向右偏移4，将栈中的数据拿出给bx，ax+bx，再拿ax与（十六进制的17）23进行异或，最后的数据拿来和额外段的数据比较。(这里注意，只拿了一个数据，并不是全部)4。这个题我们需要用来观察汇编语言逐个分析吧。

逆向题（21）：nss：407

Swing_sheep的博客

11-19

304

关于这道题，我是终于靠着自己一步步分析做出来了，可能对别人来说很简单的一道题，但是之前做的题，我第一次接触肯定不太会，也是会在网上查相关的解题方法，但随着一步步进步，我也可以慢慢分析，并且做出来。那我们如果逆推过来求flag，我们肯定需要知道这个random，这也就是我上面两张图的解释。：这里我突然想到n为什么是5，忘记说了，我们在第一个题目中可以看见，我们的flag是20个字符，我也标清楚了。然后在下面这个嵌套循环中，外层循环i是4（l的长度是4），然后内层中。这是一个关于算法的题，

逆向题（14）nss：404

Swing_sheep的博客

11-12

1891

oh~~shit我们在之前做过这种类型的题，RC4，在线网站一解ok，我试试看看行不行不对....那我们认真看代码吧。

逆向题（29）nss：3864

Swing_sheep的博客

02-18

1269

我们在base64里面的函数可以知道里面有个basechange，是用来改表的，然后我们将里面的代码，用c语言复刻出来，我们可以得打之后的码表。我已经把base64忘得差不多了，这个题基本思路我大概知道。

逆向题（17）nss：2593

Swing_sheep的博客

11-12

178

base64解码一下，我们看看，发现结果不对，那我们现在进入sUb_401570这个加密函数里面看一下。在这里提一下memcmp这个函数的作业，是用来比较A,B的区块内容是否相同，如果相同，返回0。说明他把base64码表顺序改了。那我们用这个解密一下，答案就出来了。我们可以看到v6就是flag。

逆向题（16）nss：2654

Swing_sheep的博客

11-12

254

直接放入我们之前写的python脚本，我们就可以解出flag。很显然一个base64的题目。

逆向题（22）：nss:880(花指令)

Swing_sheep的博客

11-19

190

我们之前按d拆开，现在然后按c让他重新变成汇编。所以我们不可能一个个去删掉，按照那个代码来写。答案就在里面，我们找找就出来了。我们可以看到好多这个0EB。

逆向题（28）nss：2041

Swing_sheep的博客

02-18

803

关于这个题说实话，如果我不去上网去查，如果纯靠自己找的话有可能还找不到这个flag，其实他很简单。但是我看不懂他的伪代码，因为他是c++语言使用了std：：我有点蒙就是这个<iostream>这个东西我看不懂代码，但是上网查了其实跟代码也没啥关系，他就是把flag藏起来了。

nss逆向re刷题记录

01-15

### NSS 逆向工程练习题与学习资料 NSS（Network Security Services）作为一套支持安全通信的应用程序编程接口库，在逆向工程领域提供了丰富的研究对象。对于想要深入理解并实践NSS逆向工程技术的学习者来说，可以...

2023年SWPU NSS 秋季招新赛 (校外赛道)-没做出来的writeup

书山有路勤为径，学海无涯苦作舟

06-25

1221

第一个点，就是绕过第二个if，这里直接变量覆盖即可，当然GET和POST都发送wq是不行的，在POST中发送pucky即可。在进入unserialize之后，__wakeup()会进行赋值，如果molly===yuki那么即可得到flag。看来我们需要让wq等于二仙桥来进入第一个if语句，然后再绕过第二个if语句，进行反序列化。然后在反序列化的时候采取引用绕过的方式，exp如下。这题没啥可说了，反序列化之前也专门练过了。hint有提示备份文件，直接访问。看这个大佬的手工注入，nb呀。这个 dll 文件中。

一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》

weixin_59086772的博客

10-18

8844

随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。一、网络安全行业市场发展情况网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.

预报涨停集合.zip

12-11

预报涨停集合

QtWebApp：它是一个基于 Qt 框架用 C++ 编写的 Java Servlet 运行的 HTTP 服务器