CTF
关注
分享
扫一扫
文章平均质量分 56
路灯下的花盆
这个作者很懒，什么都没留下…
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
攻防世界——MyDriver2-397
现在整个程序条理清楚了，HOOKNtCreateFile,在调用NtCreateFile7次以后，会把（加）解密的数组写入到打开的File中。所以可以判断sub_113C8中进行的操作就是获取flag。原创 2022-07-31 03:58:33 · 474 阅读 · 0 评论 -
攻防世界-IgniteMe
可以判断出长度为29，格式为EIS{…}，如果任意一项不符合，程序打印Sorry,keeptrying!如果符合进入sub_402B30中。首先把数组中大写字母转为小写字母，小写字母转为大写字母。然后把数组与0x55异或后+72，然后再与数组byte_4420B0异或。执行结果为GONDPHyGjPEKruv{{pj]X@rF。.........原创 2022-07-30 06:33:16 · 882 阅读 · 0 评论