AngelSnow的博客

title: BUUCTF-RE-0x05date: 2021-06-06 21:14:44tags:BUUCTF刷题记录期末了，都没办法在网上刷RE的题了。复习ing加油~~~~[ACTF新生赛2020]rome题目详情下载下来查壳没壳，先放入IDA32。然后在F5之后，直接进入字符串搜索，发现正确的地方，然后跳转过去。int func(){ int result; // eax int v1[4]; // [esp+14h] [ebp-44h] unsigned.

title: BUUCTF-RE-0x04date: 2021-05-10 19:58:34tags:刷题记录。狗头~~[ACTF新生赛2020]easyre首先看题啥都没有，下载下来看见有两个运行文件，有一个是可以使用的。查壳UPX壳，因为会脱压缩壳了。所以就脱吧，没有用脱壳机。放入OllyDbg脱壳失败了，地址直接是乱的。然后放入的是X64dbg脱得壳，这个就很明显。使用ESP定律把壳脱了。然后修复之后，可以运行了。放入IDA然后简单分析之后就做不来了。发现这些数据可能有.

title: CrackMe160_0x04date: 2021-05-10 19:55:41tags:CrackMe160轮流做题18 Brad Soblesky.1.exe查壳打开运行试试：所以发现有弹窗，而且没壳，那我们就可以试着去看看关键的地方。然后在里面的时候意外发现了这个：然后试了一下，好像是的。。。注册码就是里面进行比较的一个字符串。<BrD-SoB>这个在函数里面蹦出来的。函数如下：00401512 /. 55 .

title: 160个CrackMe-0x03date: 2021-05-04 10:46:43tags: 汇编 破解160CrackMe -0x03这周做破解，尝试着看汇编语言来理解循环和一些判断了~~~~~冲呀。环境及使用工具：环境： 吾爱破解专用虚拟机（Windows XP） 以及配套的工具转载的下载地址： 下载地址： http://pan.baidu.com/s/1xUWOY 密码: jbnqWinXP SP3 + 52Pojie六周年纪念版OD + PEID + 汇编金手.

title: CrackMe160-0x02date: 2021-04-25 13:11:14tags:前10个CrackMe的练习，在备份系统时没有备份好。所以吧，决定就不重新写了暂时，有时间再写吧，因为几乎就是那样一步步来学习着使用OD和IDA，所以吧，对于我来说还是很重要的。而后面的也不是特别的难，主要是找迷宫一样的，找到关键的跳转（大佬们都叫做关键跳）。然后再去完成就好了，虽然现在还是读不懂汇编，也看不太懂各个程序的结构。加油学习吧，累了就去学web方面的题目。嘿嘿，靥。 Crack.

title: BUUCTF-RE-0x02date: 2021-04-25 13:13:52tags:主要是在BUUCTF上进行刷题，不过感觉难度较大的汇编无法完成，Crack不了，其次在看算法的时候也感觉挺难理解的。有的时候的函数调用有点奇特。所以加油吧。 CrackMe 5（看不懂汇编，虽然有别人的flag，所以能复现了在自己把flag找出来吧）查壳：看出是一个64位的无壳程序，所以运行它。然后结果如下。所以下一步决定放进IDA。分析下代码：然后就不是很懂了，后面的那个函.