（57）[HGAME 2023 week1]easyasm

原创于 2025-03-09 16:33:53 发布 · 143 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全

nss：3477

[HGAME 2023 week1]easyasm

关于这个题吧，我还是和上一个题一样，我观察到了异或0x33

所以我就把result的结果跟0x33异或，然后我就就这样，做出来了

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Swing_sheep

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

hgame2023 week3 writeup

02-03

2071

hgame2023 week3

[HGAME 2023 week2]YukkuriSay

khighl的博客

01-04

335

可以看到print_str函数相当长,我们可以远程连接一下,可以得到以下结果结合print_str中22行的信息可以得到此函数会将输入的内容在油库里的对话框中输出,且50个字符会换行,且因为函数中已经进行了格式化(%s)我们无法对栈上内容做出修改,但泄露还是可以的,且与油库里的对话在输入n/N前是无限循环的,结合vuln函数最后有个非栈上的格式化字符串,我们可以通过泄露libc和栈地址,修改printf的got表为system,将返回地址修改为vuln,再读入/bin/sh\x00达到getshell.

参与评论您还未登录，请先登录后发表或查看评论

[HGAME 2023 week1]easyasm

2301_81713863的博客

11-28

353

先是通过指针运算找到字符串中当前要处理的字符位置（基于 “i” 的值），然后取出该字符（扩展为 32 位存到 “eax”），接着将该字符与十六进制值 “33h”（十进制的 51）进行异或操作来实现加密，最后再把加密后的字符存回原位置。之后，跳转到 “loc_40116D” 继续下一轮循环操作，直到处理完整个字符串。下载附件是一个text文件，直接打开汇编代码。

[HGAME 2023 week1]easyasm-快坚持不下去的第7天

lzx13290757580的博客

09-16

210

【代码】[HGAME 2023 week1]easyasm-快坚持不下去的第7天。

hgame2023 week1 writeup

01-15

5237

hgame2023 WEEK1

NSSCTF-[HGAME 2023 week1]easyasm

luomukeshang的博客

11-17

300

双击打开发现直接是ida里面的汇编代码。下载附件，打开发现一个txt文件。这里他们给除了加密的十六进制数。

HGAME 2023 Week1

ph0ebus的博客

01-13

4339

Week1的大多数题对我这样的萌新还是很友好的，虽然但是还是很多没解出来，不过还是学到了蛮多东西，浅浅记录一下。

[HGAME 2022 week1]easyasm

weixin_61154173的博客

10-28

1297

re简单题

hgame2023-week1

247533的博客

01-12

1715

hgame week1

NSSCTF-[HGAME 2022 week1]easyasm

luomukeshang的博客

11-18

324

将ax清零，然后从数据段中拿出数据，向左偏移4，压入栈中，再清零ax，再从数据段中拿出数据，再向右偏移4，将栈中的数据拿出给bx，ax+bx，再拿ax与（十六进制的17）23进行异或，最后的数据拿来和额外段的数据比较。不能f5反汇编那就直接看汇编代码。空格切试图发现这里有一个但是不对。无壳，64位，ida查看。发现只有一个函数，而且。

[HGAME 2022 week1]easyasm-入土为安的第十八天

lzx13290757580的博客

08-13

244

首先是将ax清零，然后从数据段中拿出数据，向左偏移4，压入栈中，再清零ax，再从数据段中拿出数据，再向右偏移4，将栈中的数据拿出给bx，ax+bx，再拿ax与（十六进制的17）23进行异或。：在字符转换中，通常需要确保得到的值在有效的字符范围内，尤其是ASCII范围（0到127）或更大范围（0到255）。操作是为了确保得到的结果在0到127范围内，适合ASCII字符。：位移操作后，结果可能超出单字节范围（0到255），使用。是为了保证结果在0到127的范围内，以防止在。知识点汇编 asm。

精选资源

vm虚拟机-简单题目（hgame-week4-easyvm、cg-ctf wxyVM1/2

01-08

然后先写了前面的cg-ctf的两个题目，其实当时做的时候还没太大虚拟机的感觉，后面接触到hgame的题目，然后再看的时候就感觉到有些那个意思，但是两个题目是基础题目也就不是太难为人，看成数据处理的考点也做的出来...

hgame2023-week3

247533的博客

02-01

1094

过年打麻将摆烂。

一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》

weixin_59086772的博客

10-18

8844

随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。一、网络安全行业市场发展情况网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.

红翻天集合指标.zip

12-11

红翻天集合指标

costas环载波同步在matlab平台上的开发与实现

12-11

下载前必看：https://pan.quark.cn/s/a4b39357ea24 MIMO-OFDM-Wireless-Communications-with-MATLAB MATLAB Code for MIMO-OFDM Wireless Communications with MATLAB Cover Book Name: MIMO-OFDM Wireless Communications with MATLAB㈢中文版书名：MIMO-OFDM无线通信技术及MATLAB实现 Author: Yong Soo Cho, Jaekwon Kim, Won Young Yang and Chung G. Kang Official Website: http://www.wiley.com//legacy/wileychi/cho/ Buy this Book：https://item.jd.com/11255583.html 代码打包下载：MIMO-OFDM-Wireless-Communications-with-MATLAB-backup201703031327.7z 注：添加了部分中文注释、写明了部分代码所对应的公式页码（中文版）书还没有全部看完，所以注释不完整 Still In Progress

stdafx.h文件（项目用）

12-11

已经博主授权,源码转载自 https://pan.quark.cn/s/94891f94663b pct AppVeyor build Pct (PreCompiled header tool) aims to be a bag of tools to help reducing and analysing C/C++ compilation times. There is only one tool for now, extractheaders. extractheaders Analyses C / C++ files to generate a precompiled header. It can get its input from Visual Studio project files (.vcxproj and .sln) or they can be specified explicitly through command line options. The precompiled header will consist of the standard headers that are included in the provided files (or any header included by the files recursively). It uses Boost Wave Preprocessor under the hood. extractheaders can read Visual Studio project files with the options --sln and --vcxproj. E.g. -sln c:\\path\\...

filter-scans.pcd

12-11

filter-scans.pcd

通过源面板方法模拟翼型周围的压力场分布.zip

最新发布

12-11

1.版本：matlab2014a/2019b/2024b 2.附赠案例数据可直接运行。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。

[HGAME 2022 week1]好康的流量

04-03

### HGAME 2022 Week1 的网络流量分析关于 HGAME 2022 Week1 中涉及的网络流量分析相关内容，虽然官方并未提供详细的流量包文件供下载[^1]，但从参赛者的经验分享来看，Week1 阶段确实包含了 Web 和 Misc 类型的题目，这些题目可能涉及到基础的网络通信协议解析以及抓包分析技能[^2]。在网络流量分析方面，通常会使用工具如 Wireshark 或 tcpdump 来捕获和分析 HTTP/HTTPS 请求、DNS 查询或其他类型的网络交互行为。如果比赛中存在需要通过流量分析解密 Flag 的场景，则可以推测其设计思路如下： #### 工具推荐以下是常用的网络数据分析工具及其功能概述： - **Wireshark**: 图形化界面支持过滤特定协议（HTTP, DNS 等），并能追踪 TCP 流量。 - **tcpdump**: 命令行方式快速获取指定条件下的数据包日志。 #### 技术要点对于潜在的流量分析挑战，以下几点可能是关键的技术方向： 1. 使用 `tshark` 提取 HTTP POST 请求中的负载字段，查找隐藏的信息片段。 ```bash tshark -r capture.pcapng -Y 'http.request.method == "POST"' -T fields -e data.text ``` 2. 如果加密机制被引入到流量中，尝试识别使用的算法并通过已知明文攻击恢复原始消息。尽管目前没有具体提及 HGAME 2022 Week1 是否包含专门针对流量分析的任务，但基于 CTF 比赛的一般模式，上述方法论具有较高的适用价值。 ```python import re def extract_payloads(pcap_file_path): """模拟提取PCAP文件内的有效载荷""" with open(pcap_file_path, 'rb') as f: content = f.read() payloads = [] pattern = rb'(?<=Payload: ).*?(?=\n\n)' matches = re.findall(pattern, content) for match in matches: decoded_match = match.decode('utf-8', errors='ignore') payloads.append(decoded_match.strip()) return payloads ```