MOCTF——reverse

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 600+累计阅读 644平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄9年

关注

原创最新推荐文章于 2026-05-24 10:16:42 发布 644 阅读 AI 写同款· GEO 优化 ›

【ZCTF】easy reverse 详解 0x01 前言团队逆向牛的解题思路，分享出来~ 0x02 内容 0. 样本 bbcdd1f7-9983-4bf4-9fde-7f77a6b947b4.dll 1. 静态分析使用IDAPro逆向分析样本，样本较小，得到方法列表：调用关系： PS: 开始受调用关系误导，分析DLL入口函数调用的几个方法，浪费了时间。阅读详情

第一题:SOEASY

用IDA64位打开，定位主函数（main），按F5，反编译函数

反编译函数，得到flag。

第二题：跳跳跳

用OD打开，中文搜索引擎，智能搜索，将进度条拉至最上方。

点击“回答正确，继续努力”，进入程序页面，找到条件跳转语句，下断点。

然后，把所有的“回答正确，继续努力”上面的条件跳转语句，下断点。

然后得到flag{ZHUtcF8xc19FYVN577yB}。

第三题：暗恋的苦恼

收录于

Reverse（逆向）

当前文章被收录于：

Reverse（逆向）

2 篇文章 0 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

moectf 2025 赛题全解：从PWN到Reverse的实战通关指南本文详细解析了moectf 2025赛事中的各类赛题，包括PWN、Reverse、Crypto、Web和Misc等方向。通过实战案例和技巧分享，帮助参赛者掌握二进制漏洞利用、逆向工程、密码学破解等核心技术，提供从入门到进阶的完整writeup指南。阅读详情

相关推荐

Live2D资源提取本质：Unity中Cubism二进制协议逆向与资产复原

Live2D模型并非普通游戏资源，而是经Cubism Core深度封装的专有二进制资产，其.moc3文件采用非线性压缩、定点量化、坐标系镜像及CRC校验等机制，导致传统AssetStudio解包失效。理解其底层原理需结合Unity序列化机制、Cubism SDK二进制协议与蒙皮动画数学模型。技术价值在于实现可编辑FBX/PSD输出，支撑二次元游戏MOD、美术重制与跨引擎迁移等工业场景。本文聚焦Unity Editor内实时反序列化方案，解决贴图黑屏、骨骼错位、动画跳变等典型问题，揭示‘提取’实为SDK上下文

weixin_31179927的博客 371

MOCTF-WEB-writeup

MOCTF-WEB-writeup 好菜，除了简单的几个题，自己会做，难的都是看老大WP完成的，太菜了啥姿势都不会，就此记录一下，供日后查看及反省。菜鸡的自我修养 0x01 一道水题题目链接：http://119.23.73.3:5001/web1/ 直接F12了解一下，get flag：moctf{easy_source_code} 0x02 还是水...

baochigu0818的博客 873

UnityLive2DExtractor：Unity Live2D Cubism 3提取器

UnityLive2DExtractor 用于从Unity AssetBundle中提取Live2D Cubism 3文件用于从Unity AssetBundle提取Live2D Cubism 3文件用法放置Live2D文件夹到exe上，多个Live2D文件请放到一个文件夹内，将在文件夹所在目录生成Live2DOutput目录将Live2D文件夹拖放到exe。请将多个Live2D文件放入一个文件夹中，并且该文件夹Live2DOutput目录中将生成Live2DOutput目录命令行 UnityLive2DExtractor.exe live2d文件夹要求

moc文件解析

参考详细分析Qt中moc文件 2.MOC文件解读（上）——MOC文件中的数据 3.MOC文件解读（下）——MOC文件中的函数 C 库宏 -offsetof()

beibeix2015的博客 1154

深入浅出ASAP2标准：手把手教你编写和解析A2L文件（含Python示例代码）

本文深入解析ASAP2标准下的A2L文件，涵盖基础概念、文件结构及Python实现代码，帮助开发者掌握汽车ECU标定和测量中的关键数据管理技术。通过详细示例，展示如何编写和解析A2L文件，提升电控数据管理效率。

happy2的博客 1099

别再手动配电脑了！手把手教你用Windows Server 2022搭建企业AD域（附DNS配置避坑指南）

本文详细介绍了如何使用Windows Server 2022搭建企业AD域，提升20+终端的管理效率。通过实战案例和避坑指南，解析AD域的核心价值、部署步骤及DNS配置技巧，帮助企业实现集中权限管理、安全策略统一部署，显著降低IT运维成本。

weixin_30652897的博客 348

MOCTF——Web

第一题：一道水题直接审查元素第二题：还是水题观察页面，题目要求在对话框输入moctf，但是发现输入框不能输入，审查元素，发现—— disabled元素—— 禁用 input 。被禁用的 input 元素既不可用，也不可点击。可以设置 disabled 属性，直到满足某些其他的条件为止（比如选择了一个复...

team39的博客 367

STM32H743VIT6最小系统板PCB设计全流程（AD09实战教程+封装库分享）

本文详细介绍了基于STM32H743VIT6高性能MCU的最小系统板PCB设计全流程。内容涵盖从项目规划、原理图设计到PCB布局布线的AD09实战操作，重点解析了高速电路设计中的电源、时钟、去耦等关键模块的处理要点与常见陷阱，并分享了经过验证的封装库资源，旨在为工程师提供一套完整、可靠的设计方法与实战参考。

weixin_29194693的博客 118

MOCTF-Web-美味的饼干

1、题目： 2、传送门：http://119.23.73.3:5001/web9/ 我们随便输入一个账号密码测试一下根据上图所示：我使用的账户名就是admin，却依旧提示我只有admin才有flag，我们就想想题目美味的饼干，饼干，英文不就是cookie嘛，我们看看会不会是cookie在作乱 base64解码后为：ee11cbb19052e40b07aac0ca060c23ee 我们...

1stPeak's Blog 1243

封神台靶场，为了小芳，冲之——cookie注入

第二个靶场打开网站找一下注入点一般在新闻这种里面点开看看先判断是否存在注入有waf 尝试了很多方法绕过都没成功，/and/,aandnd,AnD等一系列都没绕过去，乌鸡鲅鱼删掉id=169 发现然后判断cookie注入在搜索框输入 Javascript:alert(document.cookie=”id=”+escape(‘169’)); 然后弹窗了（其中 “id=” 取决URL中的id= escape中的数值也是URL中id=的值）返回刚刚的页面，把ID删除后一样能正常显示。说明服务器能

Wubuqing的博客 650

ptrade量化策略之沪深300指数增强

本策略的核心是在沪深300股票池中选股，选择的股票都是市值比较大，业绩比较好的白马股，根据市场相对位置以及基本面因子来选择股票

qq_29301281的博客 1190

MOCTF reverse crackme2

MOCTF reverse crackme2 一天一道CTF题目，能多不能少下载文件打开运行得到：怀疑是对比，先用IDA看一手：有两个重要的地方，一个是比较的字符串，另外一个是一个加密的函数加密函数如下：有个常量是6，然后每进行一次异或就加一把字符串copy下来，直接模拟即可 py代码： s = "10<1<>;?8:%w!##&#q./,x(,(("...

A_dmin的博客 424

ChatBI告别“NL2SQL依赖症”！从准确率50%到90%，3大技术路线+4个企业案例拆解核心玩法

摘要： ChatBI通过自然语言交互实现数据民主化，其核心是“语义理解+数据执行+知识沉淀”的全链路能力，而非单一的NL2SQL技术。行业采用三大技术路线提升准确率：专有知识库（提升30%）、指标标签语义层（准确率85%）、JSON中间层（多轮对话提升25%）。数据执行方案包括NL2SQL、NL2API等，需结合场景选择。企业落地需解决四大痛点：跨表查询准确率低（引入拓扑图）、模糊查询（用户干预机制）、响应慢（预计算缓存）、多轮对话（上下文池）。Spring AI Alibaba提供轻量级集成方案，助力企业

weixin_52610848的博客 1652

MOCTF reverse crackme1

MOCTF reverse crackme1 一天一道CTF题目，能多不能少刚刚考完数据库，做个题目压压惊~ 下载文件，运行，发现flag一直在变：用ida打开（32位）找到主函数： v7应该是主要的，而且是没变的，经过了一个sub_40104就变了，，，，，直接用python复原原来的v7： s = "2410488" len1 = len(s) for i in range(0,...

A_dmin的博客 415

公文流转系统

公文录入区 | QLineEdit（文号/标题）、QComboBox（公文类型/紧急程度）、QTextEdit（正文）、QListWidget（附件列表）、QPushButton（上传附件/保存草稿/提交审批） |// 按时间范围获取。QStringList userNames = {"张三", "李四", "王五", "赵六", "钱七", "孙八", "周九", "吴十", "郑十一", "王十二"};

寒寒豆豆软件公司的博客 549

2023华为OD面试手撕真题【最长公共前缀】

MISAYAONE的博客 5235

MOCTF reverse 跳跳跳

MOCTF reverse 跳跳跳一天一道CTF题目，能多不能少下载运行打开，看到：用ida我没找到什么东西那就用OD打开咯，直接智能搜索字符串，查找"输入你心中的数字"字符串：找到一串给你flag的字符串，直接找到其位置，发现有一个jnz，很明显有问题：往上找一下，发现还有类似的jnz：不一样就跳到错误回答就结束，那我们可以用nop把jnz给填了，这也就无法跳到错误的地方了...

A_dmin的博客 530

大中型超市收银系统(可直接运行)

光步前台收银系统系统功能：商品销售、商品退货、挂单、收银员权限、会员销售、单品取消、整单取消、商品查询、脱机销售、脱机数据上传，基本资料下载，开钱箱、小票打印、收款结算，支持多币种付款方式（现金、储值卡、礼券、微信等）,支持多种促销。运行环境：.net 4.0登陆信息用户名:1001 密码:123456内置商品信息，商品编码可输入00001000 - 00010000,测试效果相关功能键F5 结算 F9挂单 F11商品查询 F8退货 Insert单品取消 Del整单取消 F12开钱箱F2 会员 Ctrl+Z退出系统 Home 锁屏相关源码待公开

MOCTF reverse 暗恋的苦恼

MOCTF reverse 暗恋的苦恼一天一道CTF题目，能多不能少打开题目的到信息：下载运行exe文件，随便输入的到：猜测是给了我们密文和密钥要我们破解明文，放进ida中（32位）分析主函数，注释部分是分析：然后进入到加密的函数，再次进行分析：发现还有一个加密函数，进入分析：大体的流程我们就很清楚的知道了：就是一开始我们输入明文和密钥对明文的每一个字符通过自己的方式...

A_dmin的博客 402

Devexpress16.2.6破解工具

Devexpress16.2.6破解工具Devexpress16.2.6破解工具Devexpress16.2.6破解工具Devexpress16.2.6破解工具

数学建模模型总结

这是本人在两年内准备参加数学建模竞赛搜集到的模型资料，已经经过了本人的筛选和整理，希望能够对准备参加数学建模竞赛的学弟学妹们提供一些帮助！

reverse-crackme1&&web（呱呱呱&&膜ctf？&&机器蛇）

这道题的flag让人觉得很意外，或者说把问题复杂化了。下面是本题的题解：拿到的是一个32位的pe文件，直接放进IDA，定位主函数： int main_0() { int v0; // eax signed int v2; // [esp+50h] [ebp-18h] _DWORD *v3; // [esp+54h] [ebp-14h] signed int i; // [e...

song_10的博客 377

汉书HE8，好用的汇编代码编写工具

汉书HE8，好用的汇编代码编写工具早期编写汇编代码所用功能强大

MoeCTF2025-Reverse(week2)

本文分享了RE方向Week2部分题目的解题思路，包括以下几道题： speed：通过动态调试绕过Sleep函数获取flag。 base：直接识别并解码Base64密文。 ezpy：反编译pyc文件，分析字符移位逻辑（ROT13变种）。 catch：调试发现异常处理，最终通过ROT13解密fake flag。 upx_revenge：修复魔改UPX壳后动态提取自定义Base64表解密。 Two cups of tea：识别XXTEA加密算法，通过密钥逆向解密。每道题均结合静态分析与动态调试，涉及反编译、密码学

2303_79314941的博客 963

网站上部署Live2D模型（moc3格式）

文章目录前言一、准备工作二、具体步骤1.将lappdelegate.ts文件里的initialize函数修改成如下所示:2.在lappmodel.ts里改文件夹路径、model3.json文件名、.moc3文件名、texture路径总结前言这里只讲已经有了Live2D模型之后如何部署到网站上完全的自己动手制作并部署一个Live2D项目实在是太麻烦了，想要零基础一小时，两小时搞定是非常困难的，因为涉及的东西太多了，完全自己做要学相当多的东西：学PS切图、学Live2DCubsim做模型、学html.

Aruko的博客 8235

web中引入live2d的moc3模型

先跟着官方sdk调试一遍，明白哪些是必改项，哪些是可操作参数，放入自己的模型，看看能否成功加载这里先让大家看个最终效果，以明白本次操作的目的性项目根目录。

qq_39123467的博客 3177

python简单读取文件案例二

在原来文本的基础上添加新的信息 text = "新添加的内容" my_file = open('my file.txt','a') my_file.write(text) my_file.close() 结果：

尚未佩妥剑转眼便江湖 643

MOCTF

花了几个小时做了一下moctf，整理了几个当时没做出来的题 unset <?php highlight_file('index.php'); function waf($a){ foreach($a as $key => $value){ if(preg_match('/flag/i',$key)){ exit('are yo...

weixin_30825199的博客 713

MOCTF 简单注入

MOCTF 简单注入简单注入，可真的是太“简单”了打开页面，查看源码：传入id=1，依次输入id=1,id=2,id=3有一些提示，说数据库的长度大于20，而且flag就在这个库内开始检测注入，，，，，经过一系列的检查之后发现： /**/，空格，substr()，union，or，>(后面写脚本的时候才知道>过滤了，套~)等…都被过滤了 union都被过滤了，报错注入实现不...

A_dmin的博客 706

web中引入live2d的moc3模型-（调整样式）

基本所有的样式都在src文件夹下的ts文件中，而我们每次修改样式时，记得重新build，已让页面重新加载修改打包后的js文件。默认是黑色，这里我改成了透明。

qq_39123467的博客 1292

上一篇：南邮CTF——逆向

下一篇： 010Editor查看PE、EXE文件

Live2D资源提取本质：Unity中Cubism二进制协议逆向与资产复原