文章目录前言Hello CTFIDA反汇编Flag值计算总结 前言交互式反汇编器专业版（Interactive Disassembler Professional），人们常称其为 IDA Pro，或简称为 IDA。是目前最棒的一个静态反编译软件，为众多 0day 世界的成员和 ShellCode 安全分析人士不可缺少的利器！IDA Pro 是一款交互式的，可编程的，可扩展的，多处理器的，交叉 W
PHP可逆加密解密欢迎使用PHP可逆加密解密加密方式一：可逆加密可逆解密使用如下加密方式二：可逆加密/解密使用如下加密方式三：可逆加密/解密使用如下加密方式四：加密解密URL加密解密函数：加密解密用户密码可逆加密解密函数：加密解密KeySHA1的可逆加密解密函数：加密/解密例子DES的加密解密函数：加密解密 欢迎使用PHP可逆加密解密开头问候语：PHP 是世界上最好的语言，可能将来会是宇宙中最好
转载
2023-12-23 22:18:27
118阅读
CTF逆向作业 第一周作业-摸底测试 考查c++、类、结构体的使用和不落地文件提取技术 https://files.cnblogs.com/files/miaonei/ctfQ1.zip ...
转载
2021-09-28 11:42:00
291阅读
2评论
前言上次写了一个pyd逆向，在文章末尾讲了hook模块等方法。现在来完善一下。众所周知，python打包的exe，如果没加任何加密的话，源码是可以很容易被轻松逆向出来的。所以就会有人会将python代码打包成pyd文件。其实就是一种dll文件。来增加破解难度。1.hook模块一.首先，我们手动写一个例子 import base64
key = input("请输入密码
转载
2023-08-30 23:05:48
117阅读
前言关于一次简单逆向题的方法与思路总结开始将xor拖入ida内进行分析 下滑查看代码块，可以看见线条交错明显看出是XOR，最后进行判断，正确输出"Succes",错误输出"Failed" 可以发现无论正确还是错误都是同一个代码块的连接，可以猜测出亦或后的值就是flag，最后程序将回显Success后的结果或者Falied的结果 看看ida的伪代码，按下F5 在这里可以看见一个关键函数strncmp
开头逆向的题型有很多很多种，那些没见过的，以后再说写下这篇文章我顺便复习一下，好多东西都快忘了怎么做了，前面那些逆向基础知识，有什么用呢，就一个用，让你明白为什么要那么做，和数学一样，解题的方法绝对不止一种，做一道题看wp的时候，建议多看几份，学习一下各种不同的解法并动手得出flag，看会了不代表你真的动手就会了，计算机专业实践性非常强，一道题多解法，以后做题的话可以给自己更多选择，就可以打破一道
转载
2024-04-26 13:55:30
134阅读
：节头表的文件偏移量（字节）。如果文件没有节头表，...
原创
2023-05-16 14:49:25
204阅读
常用快捷键F8 单步步过F7 单步步入（查看函数）F9 直接运行程序，遇到断点则暂停...
原创
精选
2023-07-04 22:50:50
630阅读
一、前言CTF中主要有四个方向，web 逆向 密码 杂项，其中最难入门的，就是逆向啦。逆向由于需要汇编语言的基础，考验你对计算机底层原理的探究，所以很多时候不仅需要编程和安全基础，更需要有钻研编程原理的精神，和一定的逆向思维。二、破解软件逆向不仅仅破解软件，写注册机，有调试程序，找到深层次的bug，还有底层驱动的开发等等。对软件进行破解 基本汇编指令
mov A B **将B
第一步在百度搜索Mybatis generator 在官网进行搜索 http://www.mybatis.org/generator/ 并且找到 第二步导入jar包点击See the XML Configuration File Reference<?xml version="1.0" encoding="UTF-8"?>
<!
转载
2023-05-26 15:46:03
179阅读
一、获取题目压缩包，解压后发现是一个为ReMe.exe的可执行文件，但是奇怪的是在exeinfope中查询结果为：很明显了，不是PE文件，看图标猜测为python打包的exe文件。既然如此就对exe文件进行反编译操作，因为是使用pyinstaller生成的exe文件，所以对于python打包的exe文件反编译操作流程为，首先下载pyinstxtractor.py文件并放到ReMe.exe文件夹中，
转载
2023-12-15 06:21:42
406阅读
上周为大家简单介绍了Java应用程序的普及性和Java开放源码风险和弱点。本周继续跟大家分享Java易遭受逆向工程***的原因。
Java应用程序虽然能够“编写一次，随处运行”（Write Once, Run Anywhere）是一个巨大的优势，但这种环境的架构方式使其远比本机应用程序更容易被***进行逆向工程。这意味着开发人员面临着失去知识产权的非常真实的危险
转载
2023-09-29 12:06:46
27阅读
内嵌补丁练习内嵌补丁，针对难以直接修改指定代码时，插入并运行成为“洞穴代码”的补丁后，对程序打补丁。常用于对象程序因为加壳而难以直接修改的情况。可以看到，普通程序运行顺序是EP——>OEP，而内嵌补丁的程序时EP——>洞穴代码——>OEP这里我们使用的patchme的程序（在52破解上就有解析和题目资源https://www.52pojie.cn/forum.php?mod=vi
转载
2024-01-02 21:25:07
28阅读
MyBatis的逆向工程能自动帮开发者生成数据库表对应的 pojo实体文件,自动生成映射文件 自定生成表的各种(CRUD)的sql语句, 但是只能做单表操作,联合查询还得开发者自己动使用逆向工程得先在Eclipse安装逆向工程的插件第一步：eclipse安装mybatis逆向工程插件在线安装–搜索mybatis–然后一直安装。然后判断是否安装成功。有以下文件表示成功。没有则是失败。离线安装 --下
转载
2024-08-26 22:50:09
55阅读
2.通过eclipse与你的数据库连接，查看到里面的表。（这里用mysql演示）2.1 创建数据库连接至此，eclipse中就导入了我们的数据库。准备开启下一步操作2.2 创建hibernate逆向工程右键项目→new→other （我们已经配置好hibernate环境的情况下）搜索hibernate如果在eclipse下没有这个视图，按下面步骤处理接着我们在创建reveng.xml文件接着我们就
转载
2023-10-18 23:19:28
110阅读
CTF学习-逆向解题思路 持续更新 一、通用过程 通过file命令查看文件类型，判断是ELF还是PE，32位还是64位。 通过strings并重定向标准输出，然后搜索大括号 { ，看看是否能直接得到flag. 将程序运行一下，心里有个数。 通过ExeinfoPe查壳，如果有壳，通过upx -d [ ...
转载
2021-08-27 09:25:00
698阅读
2评论
这里写目录标题一、mapper接口中的方法二、example实例三、方法示例1.统计数量：countByExample2.查询数据：selectByExample和 selectByPrimaryKey3.插入数据 ：insert,insertSelective4.更新数据： updateByExample和updateByExampleSelective,updateByPrimaryKey和
转载
2023-11-28 01:55:53
154阅读
1 IDA定位main函数运行T1.exe。 将可执行程序放入IDA中，并查找字符。 双击。 按F5，进入代码。 可以对函数进行重新命名，此时也已经得到了flag。2 简单的加密算法将T2.exe拖入IDA中，定位到main函数，代码如下：可见3，flag经过了加密变换，所以我们可以将它进行逆运算得到flag。 写一个C语言脚本。#include <stdio.h>
#include
转载
2024-04-18 12:37:53
354阅读
0x1 软件逆向分为静态分析法和动态分析法. 静态分析不执行代码文件,通过观察代码文件外部特征,和通过反汇编工具查看内部代码,分析代码结构. 动态分析执行代码文件,可以观测到代码流,内存状态。和文件,注册表,网络,等软件行为.动态分析常常使用调试器（Debugger）分析程序内部结构和动作原理. 此书作者在分析软件前执行的步骤. 1,通过静态分析手机代码相关信息,通过信息推测软件的结构和
转载
2023-08-02 20:31:43
25阅读
eclipse下使用hibernate tools实现hibernate逆向工程 一 安装hibernate tools插件 1 在线安装 通过Eclipse的Help->Install New Software 在线安装插件，插件连接为： eclipse helios(3.6)版 添加如下地址：http://download.jboss.org/jbosstools/update
转载
2024-07-28 16:37:23
86阅读
