easy_Maze

这个题简单，迷宫题目，需要动调，或者不用动调也行，可以自己算出地图，我用的是动调。

生成地图的两个函数

只需要动调到这两个函数的下一步后，找到储存矩阵的空间的地址, 把这个地址转到数据窗口跟随. 运行到生成矩阵的下面一个函数. 得到生成的矩阵.

把数据复制下来，每个数据是占了四个字节（小端存放），然后根据函数外可知地图是7 * 7，紧接着把高28位的数据去掉，留下低四位，形成一副7*7的地图，顺着1按完asdw即可
即 UNCTF{ssddwdwdddssaasasaaassddddwdds}

梅津美治郎

这题的话，不难，只是得看出那个回调函数那里玄机

level1

直接得出字符串： r0b0RUlez!

level2分析

这里有个debugbreak函数，这函数的话，也就是相当于一个int 3指令，引发一个中断，把执行权移交给调试器，如果没有调试器，那就移交给其他异常处理回调函数，如果都没有，那么程序就自己断下来，这里就是为了触发回调函数，如果没有调试器附加，

那么debugbreak产生的异常会被AddVectoredExceptionHandler添加的回调函数捕获来处理，这里添加的回调函数也就是

就这个函数，成为了捕捉异常的回调函数。。

当我用OD的时候，发现这个int 3直接被patch掉了，不会触发异常回调函数，然后就直接return 0了。最后直接调用主函数外面的exit(0)，直接跑0x7开头的地址，跑飞了，然后就没了。。这里用ida动调看看这个回调函数里面的东西。

再来动调看看这个数组值

然后看看紧接着输入字符的运算与这个数组的关系

直接异或2即可，上代码

a=[0x75,0x31,0x6E,0x6E,0x66,0x32,0x6C,0x67]
b=''
for i in a:b+=chr(i^2)
print(b)

两部分使用下滑线连接起来为flag{r0b0RUlez!_w3lld0ne}

easy_Maze 梅津美治郎寒假逆向生涯（16/100）相关推荐

secret-galaxy-300 Replace（印象深刻）寒假逆向生涯（8/100）
secret-galaxy-300 脑洞题,直接没说法,就以后别碰这种脑洞题就行,,,,没任何帮助显示界面 OD打开后,显示这个鬼东西.然后就没了. ida静态分析看到上方输出框有字符串,所以我们 ...
IgniteMe debug 寒假逆向生涯（2/100）
IgniteMe 声明这是道超级简单的题目,就不重复啰嗦了,找到需要加密的关键代码后,直接一步到位. memset(&v4, 0xCCu, 0xF4u);if ( strlen(a1) &g ...
HWS计划 decryption 寒假逆向生涯（17/100）
decryption 前奏没法搞,直接拖ida 全局首先输入flag,然后一个if判断一下长度是否符合,不符合直接结束然后再new处一个数组,接着一个加密函数,把加密后的存放在new出来的数组里 ...
babymips（下）寒假逆向生涯（14/100）
babymips上主要核心代码 var_10= -0x10 var_8= -8 var_4= -4 arg_0= 0addiu $sp, -0x28 sw $ra, 0x28+var_4($sp) ...
babymips（上）寒假逆向生涯（14/100）
babymips 这题呢,看名字就知道,不出所料,还是mips指令,挺简单的,懒得找插件,直接分析吧,锻炼锻炼自己开战 lui $v0, 0x40 addiu $a0, $v0, (aGiveMeY ...
easyre-153 testre寒假逆向生涯（13/100）
easyre-153 简单题目,流程走起,首先查壳, 脱壳 upx壳,利用工具把它脱掉 ida静态分析 int __cdecl main(int argc, const char **argv, co ...
deedeedee crazy 寒假逆向生涯（11/100）
deedeedee 这题没说法...直接用notepad++打开第二个文件,然后就看到了flag....人傻了... flag{t3mplat3_met4pr0gramming_is_gr8_4_3v ...
notsequence 寒假逆向生涯（9/100）
notsequence 这题目,挺简单的,首先无壳,直接拖进ida,然后查看了一下伪代码轻易发现只需要满足三点就行 sub_80486CD((int)&unk_8049BE0) (unsig ...
re-for-50-plz-50 寒假逆向生涯（6/100）
re-for-50-plz-50 这题目属实没法看伪代码(当然,可以下载插件进行一系列帮助),在这里呢,我直接读mips的指令集,因为涉及到的指令挺简单的 MIPS32指令集对照全部指令 .text ...

easy_Maze 梅津美治郎寒假逆向生涯（16/100）

easy_Maze

生成地图的两个函数

梅津美治郎

level1

level2分析

easy_Maze 梅津美治郎寒假逆向生涯（16/100）相关推荐

最新文章

热门文章

easy_Maze 梅津美治郎 寒假逆向生涯（16/100）

easy_Maze

生成地图的两个函数

梅津美治郎

level1

level2分析

easy_Maze 梅津美治郎 寒假逆向生涯（16/100）相关推荐

最新文章

热门文章

easy_Maze 梅津美治郎寒假逆向生涯（16/100）

easy_Maze 梅津美治郎寒假逆向生涯（16/100）相关推荐