（57）[HGAME 2023 week1]easyasm

原创于 2025-03-09 16:33:53 发布 · 113 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全

nss：3477

[HGAME 2023 week1]easyasm

关于这个题吧，我还是和上一个题一样，我观察到了异或0x33

所以我就把result的结果跟0x33异或，然后我就就这样，做出来了

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Swing_sheep

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

hgame2022re week1

m0_58348028的博客

02-04

1112

easyasm 16位的汇编，附件在这里：链接：https://pan.baidu.com/s/12Sk92AvtXV0rzaRmiBoKFA 提取码：h0r1 ida pro打开通过分析这张图，我们可以知道在1处进行对比后若正确则走3处直接输出，若没有比对成功就走2处，由此循环直到si==1Ch，所以我们只需要分析2处是怎么处理的 seg003:0000 public start seg003:0000 start ..

NSSCTF逆向刷题记录

fivesheeptree的博客

07-06

807

首先是将ax清零，然后从数据段中拿出数据，向左偏移4，压入栈中，再清零ax，再从数据段中拿出数据，再向右偏移4，将栈中的数据拿出给bx，ax+bx，再拿ax与（十六进制的17）23进行异或。函数接受两个参数：第一个参数是要转换的字符串，第二个参数是转换后的进制数，将二进制字符串转换为整数。中的每个字符转换为对应的 8 位二进制字符串，并将它们拼接在一起，得到一个长度为。得到s中字符在s_box中对应的索引所组成的序列。最开始的key为，为最简单的异或运算。pyinstxtractor解包。

参与评论您还未登录，请先登录后发表或查看评论

[HGAME 2023 week1]easyasm

2301_81713863的博客

11-28

310

先是通过指针运算找到字符串中当前要处理的字符位置（基于 “i” 的值），然后取出该字符（扩展为 32 位存到 “eax”），接着将该字符与十六进制值 “33h”（十进制的 51）进行异或操作来实现加密，最后再把加密后的字符存回原位置。之后，跳转到 “loc_40116D” 继续下一轮循环操作，直到处理完整个字符串。下载附件是一个text文件，直接打开汇编代码。

[HGAME 2023 week1]easyasm-快坚持不下去的第7天

lzx13290757580的博客

09-16

185

【代码】[HGAME 2023 week1]easyasm-快坚持不下去的第7天。

hgame2023 week1 writeup

01-15

4959

hgame2023 WEEK1

NSSCTF-[HGAME 2023 week1]easyasm

luomukeshang的博客

11-17

243

双击打开发现直接是ida里面的汇编代码。下载附件，打开发现一个txt文件。这里他们给除了加密的十六进制数。

HGAME 2023 Week1

ph0ebus的博客

01-13

4066

Week1的大多数题对我这样的萌新还是很友好的，虽然但是还是很多没解出来，不过还是学到了蛮多东西，浅浅记录一下。

[HGAME 2022 week1]easyasm

weixin_61154173的博客

10-28

1245

re简单题

hgame2023-week1

247533的博客

01-12

1538

hgame week1

NSSCTF-[HGAME 2022 week1]easyasm

luomukeshang的博客

11-18

280

将ax清零，然后从数据段中拿出数据，向左偏移4，压入栈中，再清零ax，再从数据段中拿出数据，再向右偏移4，将栈中的数据拿出给bx，ax+bx，再拿ax与（十六进制的17）23进行异或，最后的数据拿来和额外段的数据比较。不能f5反汇编那就直接看汇编代码。空格切试图发现这里有一个但是不对。无壳，64位，ida查看。发现只有一个函数，而且。

[HGAME 2022 week1]easyasm-入土为安的第十八天

lzx13290757580的博客

08-13

225

首先是将ax清零，然后从数据段中拿出数据，向左偏移4，压入栈中，再清零ax，再从数据段中拿出数据，再向右偏移4，将栈中的数据拿出给bx，ax+bx，再拿ax与（十六进制的17）23进行异或。：在字符转换中，通常需要确保得到的值在有效的字符范围内，尤其是ASCII范围（0到127）或更大范围（0到255）。操作是为了确保得到的结果在0到127范围内，适合ASCII字符。：位移操作后，结果可能超出单字节范围（0到255），使用。是为了保证结果在0到127的范围内，以防止在。知识点汇编 asm。

一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》

weixin_59086772的博客

10-18

8733

随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。一、网络安全行业市场发展情况网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.

MATLAB产生2FSK、BPSK信号

07-11

MATLAB产生2FSK、BPSK信号设置参数： fc_1=20;%载波频率1 fc_2=40;%载波频率2 fc_psk=40;%psk载波频率 fs=900;%采样频率 fb=10;%信息速率

调频三角波和锯齿波信号生成

最新发布

07-11

不依赖任何第三方库，用C语言生成调频三角波以及锯齿波信号，并使用python进行数据频谱分析，确认C语言实现的正确性。

毕业设计-ssm320基于Java的网络音乐系统的设计与实现+vue.zip

07-11

源码+数据库+配套文档+答辩教程

计算机组成原理-D触发器的工程文件

07-11

计算机组成原理--D触发器的工程文件

SAMSUNG三星DDR4 RDIMM 3200-2933 Validation module服务器内存条供应

07-11

SAMSUNG三星DDR4 RDIMM 3200-2933 Validation module服务器内存条供应内容概要：本文档为三星DDR4 RDIMM 3200-2933验证结果报告，主要记录了不同供应商提供的DDR4 RDIMM内存模块在Intel服务器参考平台上的测试情况。测试涵盖了多种容量（8GB到256GB）、不同速率（2933 MT/s 和 3200 MT/s）以及不同配置（如CL值、电压、通道数等）。测试数据包括DIMM供应商、型号、大小、CAS延迟（CL）、原始卡、DRAM供应商、DRAM部件号、密度、宽度、生产日期、寄存器供应商及其版本等详细信息。此外，文档还强调了这些测试结果仅供参考，不能用于最终设计，且所有信息可能会随时更改。适用人群：服务器硬件工程师、数据中心管理员、内存模块采购人员、系统集成商。使用场景及目标：①帮助工程师评估不同品

毕业设计-ssm508职业高中智慧作业试题系统设计+jsp.zip

07-11

源码+数据库+配套文档+答辩教程

C盘满了，教你释放出几十G的磁盘空间，不再爆红提示！

07-11

一键搞定C盘爆满问题。

[HGAME 2022 week1]好康的流量

04-03

### HGAME 2022 Week1 的网络流量分析关于 HGAME 2022 Week1 中涉及的网络流量分析相关内容，虽然官方并未提供详细的流量包文件供下载[^1]，但从参赛者的经验分享来看，Week1 阶段确实包含了 Web 和 Misc 类型的题目，这些题目可能涉及到基础的网络通信协议解析以及抓包分析技能[^2]。在网络流量分析方面，通常会使用工具如 Wireshark 或 tcpdump 来捕获和分析 HTTP/HTTPS 请求、DNS 查询或其他类型的网络交互行为。如果比赛中存在需要通过流量分析解密 Flag 的场景，则可以推测其设计思路如下： #### 工具推荐以下是常用的网络数据分析工具及其功能概述： - **Wireshark**: 图形化界面支持过滤特定协议（HTTP, DNS 等），并能追踪 TCP 流量。 - **tcpdump**: 命令行方式快速获取指定条件下的数据包日志。 #### 技术要点对于潜在的流量分析挑战，以下几点可能是关键的技术方向： 1. 使用 `tshark` 提取 HTTP POST 请求中的负载字段，查找隐藏的信息片段。 ```bash tshark -r capture.pcapng -Y 'http.request.method == "POST"' -T fields -e data.text ``` 2. 如果加密机制被引入到流量中，尝试识别使用的算法并通过已知明文攻击恢复原始消息。尽管目前没有具体提及 HGAME 2022 Week1 是否包含专门针对流量分析的任务，但基于 CTF 比赛的一般模式，上述方法论具有较高的适用价值。 ```python import re def extract_payloads(pcap_file_path): """模拟提取PCAP文件内的有效载荷""" with open(pcap_file_path, 'rb') as f: content = f.read() payloads = [] pattern = rb'(?<=Payload: ).*?(?=\n\n)' matches = re.findall(pattern, content) for match in matches: decoded_match = match.decode('utf-8', errors='ignore') payloads.append(decoded_match.strip()) return payloads ```