ransomeware - writeup 题目来源 http://reversing.kr 题目知识点：upx + 花指令 + 堆栈不平衡 + exe特征码提取key 前言 文章只是记录一下自己在reversing.kr上学习CTF逆向的经历，如果文中出现什么技术错误，烦请各位大佬，在评论中指正。 ...
分类：
其他好文 时间：
2019-08-16 17:03:49
阅读次数：
136
PEView：https://www.lanzous.com/i5k9vbg UPX：https://www.lanzous.com/i5k9vch notepad.exe：https://www.lanzous.com/i5k9wfg 1.UPX运行时压缩 在upx工程文件，使用命令压缩 2 使用 ...
分类：
其他好文 时间：
2019-08-14 00:03:37
阅读次数：
174
主要是将搜索的关键词存储在uni.setStorage({key: 'searchLocal',data: newArr});中，每次先查询一下将该次搜索的关键词与历史记录数组进行对比，indexof,查找不到将关键词存储到里面。 ...
分类：
移动开发 时间：
2019-07-30 14:12:48
阅读次数：
278
拿到文件，先运行一下，输出： 用python查看文件是否有什么保护， 发现文件加了壳（Packed with UPX）,所以使用 upx flag -d 进行脱壳,根据题目提示知道要二进制分析，所以把脱壳后的文件用IDA打开 双击上图红色箭头指的 flag 再双击箭头指向的灰色文字 拿到flag ...
分类：
其他好文 时间：
2019-07-14 14:45:22
阅读次数：
93
DDCTF2019 笔者做了前俩道题。冷不丁过去一个月了、现在在此做一下WriteUp：题目链接： 1：题目1 2：题目2 reverse1:writeup: 1、程序打开后如下所示 2、查壳结果为UPX的壳。 3、UPXSHELL脱壳之后用GHIDRA打开后如下 这就程序大致的流程。我们的关键点在 ...
分类：
其他好文 时间：
2019-05-08 21:55:00
阅读次数：
153
{{i.title}} {{i.txt}} //commom.js export default { kdtHomeHtmlJSON:[{ title:'体测数据录入', txt:'体测数据现场“录入+上传”，一步到位！', themColor:'colorA268D4' }, { title:'入... ...
分类：
移动开发 时间：
2019-01-30 13:05:53
阅读次数：
196
flag 这是一道逆向题 一、题目： 二、检查： 1、flie flag:发现是EIF可执行文件 2、xxd或vim查看文件内容： 发现经过了UPX加壳 3、upx脱壳： upx -d flag 三、ida查看： 四、总结： ida工具不会使用 五、参考： https://www.cnblogs.c ...
分类：
其他好文 时间：
2019-01-11 21:16:00
阅读次数：
193
地址：https://www.mozhe.cn/bug/detail/U1prK3FzNjAydzF1bUpxKzVrUWsvQT09bW96aGUmozhe 启动靶场登录远程后显示隐藏文件，直接得key ...
分类：
其他好文 时间：
2018-09-11 19:44:53
阅读次数：
461
1.壳是什么？ 加壳一般是指保护程序资源的方法. 脱壳一般是指除掉程序的保护,用来修改程序资源. 病毒加壳技术与脱壳杀毒方法 : 壳是什么？脱壳又是什么？这是很多经常感到迷惑和经常提出的问题，其实这个问题一点也不幼稚。 壳，在我们的印象中，它的作用就是保护，例如龟壳，这是传统意义上的壳，通常被用来保 ...
分类：
其他好文 时间：
2018-07-15 17:32:25
阅读次数：
129
RSA 非对称加密，私钥转码为pkcs8 错误总结 最近在和某上市公司对接金融方面的业务时，关于RSA对接过程中遇到了一个坑，特来分享下解决方案。 该上市公司简称为A公司，我们简称为B公司。A B两家公司通信采用HTTPS协议，加密方式选择RSA非对称加密+签名的方式，以保障数据通信安全，不被篡改。 ...
分类：
其他好文 时间：
2018-07-13 18:59:55
阅读次数：
1597
