LeeOrange_45的博客

里头有一串20555（十六进制504b），然后标注了下个txt文档。选取颜色，分析颜色的十六进制的值，最后两位的值是不同的。30+MB的压缩包，里头很多txt文档。接下来利用python将各个txt文档中的代码提出来。第二位文本首部字符串为772，十六进制是0304。需要反应出来 504b 0304 是zip的头。修改头，为png的头FF D8 FF E0。如：8b8b61，8b8b70等。zip文件有密码，所以要破解。给出了pass.gif图片。里头是一个png文件。二进制转化为ascii。

misc积累思路吧

注意：所有的4*i全改为i，因为他之前是汇编dword，访问下一个元素，地址需要+4，在c语言orc++之中，直接索引+1就可以解决了。在sub_401000函数中，可以看出是Base64编码，所以我们可以将v4带入base64解码里头，可以得到。从a2到a3的循环，清一色去（4*i+a1）,a1应当是数组的首地址，a2，a3是数组的边界索引。可以说我是抄他的，事实上是看了一遍他的然后自己做了一遍再写了一下wp巩固！不管咋样吧，前两个参数是模板，第三个是窗口句柄，第四个是指针，第五个是值。

说白了 num=（(input1[i] + i)）%128。需要逆向解出input1的值。是pyc文件呀-》在线反编译。

flag{stego_is_s0_bor1ing}那我就kali检测一下（直觉好准啊啊啊！有大佬放入stegsolve之中，还是图片，放进winhex，看属性。下载得到这样的图片emm没啥乱用。好了好了rar怎么破解啊。winhex发现有一段空。0x.1 你居然赶我走。0x.2 小明的保险箱。空的下面有好多东西。

本集合题目均可在攻防世界搜到。

学习笔记（）整理

简单

dnspy的使用

misc:文件分离

简单密码学

简单去壳的逆向分析

简单misc

misc图片隐写

一道misc

一道misc