标签：还原 网上 电脑 wal 压缩包 list inf 总结 lag
这比赛什么鬼名字...
比赛网站：https://ctf.show/challenges
IDA64打开，按F5。
看标箭头的几处，得知v6要等于0才正确。v6的运算是和后面的一串式子进行按位或，而0或0才能得到0，所以后面的一串异或式子的结果为0，那么因为异或的可逆运算，可以计算出v8。
脚本：
list=[102,109,99,98,127,58,85,106,57,82,122,55,81,19,51,35,67,70,41,61,41,32,127,28,38,77,49,20,80,94,-24,]
v6=0
v7=0
v8=0
l=len(list)
for i in range(l):
# v8=v6
# v6 |= v8^i^(i+(i^list[i]))
v8 = 0^i^(i+(i^list[i]))
print((chr(v8)),end=‘‘)
运行一下发现有字符串"key"，IDA打开，Alt+T搜索"key"，找到主函数，按F5
进入sub_4113B1
写脚本得到Str2的值
回到主函数，通过if判断得知需要让Str1与Str2相等，那么Str2就是key
运行程序，输入key："wangzherongyao"
可以验证key正确了。回到主函数，进入sub_4113CF，对sub_415770反汇编时报错
到IDA汇编窗口，Alt+T搜索报错的415890，并Options→General→勾选Stack Pointer，发现415890这一行的sp值为负，所以报错
我选中add esp,15D8h这行指令，Edit→Patch program→Assemble，修改为nop空指令
然后再ALt+K一顿瞎改最后几行call、push等的sp，使得retn处的sp变回0，这样就可以F5了
成功反编译sub_415770，发现里面有俩循环，然后再由sub_4113E3继续处理dword_41A038，但是其中用于异或的dword_41A4DC的值我们却不知道
我想不出来怎么得到它的值，想想也许用od跑一下能在寄存器里找到它的值（但我不太会用od）
然后od打开，先一个劲点直直向下和三个点的按钮，直到出现输入key的提示，然后输入"wangzherongyao"，结果flag就这么出现了...
加qq群看群公告就能得到flag。
第一次做流量分析题。下载下来用010editor查看文件头，知道是一个.pacp文件，用wireshark打开，Ctrl+F搜索字符串flag，发现有个flag.zip。
选中这一条，文件→导出对象→HTTP，将flag.zip存下来。
发现需要解压密码。回到wireshark，过滤http协议，查看第一条POST，试试里面的几个值，试出了正确的解压密码为ctfshowys168com
解压完成，flag就在里面的文本文件中。
密码_签到，一开始我只想是恺撒，而且只能加密解密字母，一度陷入窘境，后来高中同学来我家玩，给他看题，他问rot是什么意思并查了一下，然后我才知道rot47可以对数字和字符加密...网上有在线解密，也可以自己写脚本，要注意模126循环，字符ascii码范围是33-126。第一步解完之后提示看电脑键盘，我知道的有：画出字母形状；qwer替换加密；虚拟键盘码（高中同学告诉我的，基本跟ascii码一样），我们试了一下午，拼音，摩尔斯码，数字代替符号，异或表示分隔...总之一无所获。去群里问了一下wp终于懂了...确实是用键盘的数字代替符号，然后还有一步是16进制转字符...这地方没有敏感起来。
杂项_42，看完wp我感到了人性险恶...杂项我先试了试jojo的奇妙冒险，发现解不开压缩包，爆破不行，也不是伪加密。42这道题我看16进制感觉是多个伪加密（还是不太懂原理），最后看wp原来题目名就是解压密码...如果我试试爆破也轻松爆出来了。而其实解压是错误的解题路线，我正是由于jojo的那道题以及预览到压缩包里的多个文件才深信解压它是正确路线，其实只需要binwalk一下，dd提取出来一张png，stegsolve点点就能得到答案...
WEB_ALL_INFO_U_WANT，web我不会，一开始我电脑录屏然后减速倒放来还原魔方，后来找了我会解三阶魔方的同学来帮我做...不过解到一个阶段网页就不允许对魔方进行操作了，我没有web知识，只是为这题去玩具店买了个魔方玩...
标签：还原 网上 电脑 wal 压缩包 list inf 总结 lag
原文地址：https://www.cnblogs.com/hardcoreYutian/p/12811253.html
