本帖最后由 空谷幽兰 于 2024-6-5 21:24 编辑
LitCTF 2024
LitCTF果然名不虚传，逆向方向一共4个题，对新手都很友好（我是新手QAQ），于是记录一下自己的做题过程与分享，新人第一次发帖aaaa。
ezpython！！！！！
pyc的exe先转为pyc,再把Pyc转py
有如下python代码
import Litctfbase64
flag = input('flag:')
flag = Litctfbase64.b64decode(flag)
if flag == 'X=3o4hx=0EZwf=mMv13gX=3o4hx=qje2ZjtgZQmEKXZog4==':
print('win')
return None
print('no')
base64解码失败，原因是替换base表了
寻找LitCTFbase64库
import string
BASE64_ALPHABET = '8kuWYm=1JiUPs7DT4x+X5tcqZKfGvA0gFLB6y3QbV2rNOlRdMwnEohjzSe9/HIa-'
def b64decode(input_string):
pass
def from_base64(base64_string):
pass
解密得到
编码喵
一眼base64，盲猜替换表
Hello_upx
非常具有迷惑性的题（对我来说大小写想了半个小时，呜呜呜）
首先UPX命令脱壳是脱不了的，原因是被魔改了，魔改的地方是，大写UPX被改成小写了
改回来就可以了
上脚本
a=[0x4C, 0x68, 0x72, 0x40, 0x50, 0x41, 0x75, 0x70,0x2B, 0x63, 0x59, 0x25, 0x61, 0x58, 0x51, 0x65, 0x20, 0x4E, 0x5A, 0x1E, 0x60, 0x4E, 0x5E, 0x4F,101]
flag=""
for i in range(len(a)):
flag+=chr(a[i]+i)
print(flag)
ezrc4
有个反调试？再看看
发现key和key1，看看哪里引用了key1
小xor，直接梭
那么，最终一把梭
总结：
这种题目对于佬来说太简单了，对于我这种萌新却是很友好，继续努力学习吧！争取赶上大神们的脚步。
题目链接: https://pan.baidu.com/s/1FWugXdz0aqAWJfpagfYDxw?pwd=16nh
提取码: 16nh | 
[复制链接]
发表于 2024-6-5 21:17
|
发表于 2024-6-6 13:13
