Nashi_Ko的博客

[2020 GeekChallenge] Re un_snake0x00 逆向下载文件后，发现是pyc文件。pyc文件可以使用uncompyle6库。题目告诉我们是3.8.5版本的python，因此我就给python3装了库。pip3 install uncompyle6注意我电脑装的是python2 python3共存，如果电脑只有python3的直接pip就行，不用pip3。装完以后，去下载文件路径里，打开cmd，输入uncompyle6 -o un_snake.cpython-38.p

[2020 GeekChallange] Re 刘壮的BaseXX0x00 逆向分析把文件丢进IDA64可以看到套了两层循环，如果执行了break即输出Correct。切换到汇编界面分析：通过分析汇编代码结构可以猜测出程序大致分为加密、比较两部分。0x01 加密部分观察汇编代码部分，可以看到循环里调用了两个函数：sub_140001420和sub_1400010E0反编译看看。sub_140001420通过分析代码，不难看出它将我们输入的字符串，用for循环，一个一个字符进

[UNCTF]re_checkin0x00 逆向分析一个简单的字符串比较0x01 动态调试上个断点，本地windows调试随便输入点东西双击Str2，选中第一个按一下A，flag就出来了