自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(2)
  • 收藏
  • 关注

原创 ebCTF-Teaser-BIN100-Dice

得到flag为:ebCTF{64ec47ece868ba34a425d90044cd2dec}这是一个投骰子的游戏,要按要求投出才能获得flag。拖入ollydbg,查看字符串,可以看到这些要求。接下来的几个点也跟第一个一样,最后结束前还有一个。选择第一个要求字符串双击进入,找到关键跳转语句。是要投出3 1 3 3 7,才能获得flag。在cmd.exe中运行就不是乱码了。运行出来flag居然是乱码。直接将关键跳转语句nop。那就将nop后的保存文件。

2025-05-31 16:54:08 317

原创 fireworx.2.exe题解

可以看到就是最下面的空的地方,推测从下往上是local 4到local1。执行完后把结果放在local 1区域,可以看到是读出来了我们输入的序列号。接下来是四个push,分别压入了输入的名字,625,和两个没显示的常量。是两个我输入的名字后面接上压入的625g72(应该是压入的三个常量)执行完函数后,发现在local 3的地方读出我们输入的名字。可以看到执行函数后,在local 4读出的是我们输入的名字。然后压入eax,eax的值是我们输入的序列号。Local 2区域的字符串就是正确的序列号。

2025-05-07 20:30:00 351

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除