week4-re-迷宫

发表于2025-05-07|更新于2025-05-07|re

|总字数:707|阅读时长:2分钟|浏览量:

迷宫

[SWPUCTF 2021 新生赛]老鼠走迷宫

我们先用die查壳

发现有一个打包工具Pylnstaller，我们可以利用pyinstxtractor.py来解决，我们先看看这个附件的文件类型，拖进010后，文件头是4D 5A 90 00，通常是可执行文件exe.

我们需要把它放在和pyinstxtractor.py一个目录下，方便操作

运行后发现多了一个文件夹

打开后，看到5.pyc和struct.pyc,将struct.pyc中的前十六位改成5.pyc中的前十六位，保存后，进行python反编译

看到这样的

根据提示，flag是最短路径的md5值

暂时无法在飞书文档外展示此内容

1	sssssddssddssaaaassssddwwddddssssssaawwaassssddssaassddddwwddssddwwwwwwwwaawwddwwwwaaaawwddwwwwddssssddwwwwddddwwddddssaassaassddddssddssaassssssddsssssss

1	69193150b15c87d39252d974bc323217

这样就解决了NSSCTF{69193150b15c87d39252d974bc323217}

2019华南师大CTF新生赛maze

题目地址：https://github.com/scnu-sloth/hsctf-2019-freshmen

打开后先查壳，无加壳，我们再看一下c语言代码

暂时无法在飞书文档外展示此内容

我们进入ida，查看一下关键字

跟进，看一下函数

已知

42 对应字符 *（星号）
35 对应字符 #（井号）

所以这个迷宫以*为墙，#为终点，@为起点，flag是迷宫的路径

在主函数中

我们看到flag的长度为24

我们现在已知迷宫的组成，可以利用脚本描绘出迷宫的样子

暂时无法在飞书文档外展示此内容

我们也可以利用脚本得到路径

我们也可以把路径复制进入notepad中，是169个字符很显然，这是一个13*13的迷宫图

同样可以绘制出迷宫的样子，如上

根据路径，找到Flag

1	flag{sssssdsssddsdddwwdwwaaaw}

2020华南师大CTF新生赛maze

依旧是先查壳

在ida中查看

先看一下主函数

这里的59是限制长度，flag的最短路径

再看一下里面的createmap函数

在这个函数中，把num中的数最终转为二进制存储在map数组中，同时原本的16个字也变为了16*16=256个字

所以这道题的迷宫是16*16的矩阵，现在，我们需要知道参与循环的v2的值，这里运用动态调试

运行十六次，最后在local页面获得十六进制字符串

1	num = [0xFFFF, 0x83F7, 0xBBF7, 0xBB17, 0xBB57, 0xB857, 0xBF57, 0xBF17, 0xBFB7, 0xBFB7, 0x8611, 0xF7B5, 0xF7B5, 0x7B4, 0xFF87, 0xFFFF]

再结合check函数中，迷宫的正确走法，得到正确的地图

函数中标注，正确的起点是[13,0]

这里需要我们自己根据函数生成迷宫

暂时无法在飞书文档外展示此内容

发现有空格，直接在最前面补0

暂时无法在飞书文档外展示此内容

找到最短路径

最后得到flag，在这道题目中，用ijkl表示

flag{llllkkkhhhkkkkkkkkklllljjjjllljjljjjjjjjlllkkkklljjjl}

文章作者: Duktig

文章链接: https://douktig.github.io/2025/05/07/week4-re-%E8%BF%B7%E5%AE%AB/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 Duktig！

相关推荐

week2-re-花指令

Week2-re花指令就是脏代码有不可执行花指令和可执行花指令通常在 ida 中表现为爆红的部分，就像这次校赛中的 hua 利用反汇编算法的缺陷（线性扫描算法，递归进行算法）关于构造通过构造必然条件或者互补条件使反汇编出错简单 jmp只能骗过线性扫描算法，ida 能够正常识别多层跳转多了几层跳转，和 jum 差不多可以将花指令进行改写，让 ida 错误识别，达到目的 jnx 和 jx 条件跳转利用 jz（当零标志位（ZF）为 1 时跳转）和 jnz（当零标志位（ZF）为 0 时跳转）的互补条件跳转指令代替 jmp 通常在去除的过程中可以看到很明显的标志（像 jz 和 jnz 这样）分析得到 jz 和 jnz 的长度，然后全部 nop 掉永真（永假）条件跳转这种情况下程序一定会一直执行（就是没有被 ida 识别出来） ida 反汇编优先反汇编 false 分支部分，调用某些函数返回确定值，来构造永真或永假条件 call&ret 构造花指令利用 call 和 ret，在函数中修改返回地址，从而跳过 thunkcode 到正常流程，干扰 ida...

week1-re-校赛wp

week1-校赛复现Miscbaby_misc下载压缩包打开后，其中还有一个压缩文件和一个 mp3 格式文件，其中的压缩文件是加密的，如下：所以我们要找到这个文件的密码，由题目中的提示，如下：可知 mp3 音频的密码是 1111，解决音频后可能得到压缩包的密码对于如何在 MP3stego 中执行解码命令 decode -X -P 密码输入.mp3 打开后发现是压缩包，将其复制进入 010，并保存保存成压缩包形式打开后发现每一个文本中都有循环冗余，原始大小都为 6 字节依次暴破找到了压缩文件密码，如下： oh_you_are_9ood_at_CRC32 解压完成后打开，内容如下：看他的文件头，就可以发现这是一个 gif 动图，将其复制进 010 中并保存重新打开后就可以看到转瞬即逝的 flag，利用 stegsolve 分析选择 Frame Browser 对动图进行逐帧分析得到 QLNU{L1st3n_bE4ut1ful_5ong} Ez_QR下载并解压附件后是 50 个二维码方法一：依次扫描...

week3-re-tea算法特征tea 算法主要特征表现在 sum 和 delta 变量，以及三行核心加密中出现的右移 4 左移 5，两行各有 3 个小括号相互异或。加密过程密钥长度为 128 位下面被拆分成 4 个子密钥 [K0,K1,K2,K3] 将 64 位明文分成两部分（假设为 L，R，各 32 位）进行 64 轮加密，更新 L，R 12345for (int i = 0; i < 64; i++) { L += ((R << 4) + K0) ^ (R + sum) ^ ((R >> 5) + K1); R += ((L << 4) + K2) ^ (L + sum) ^ ((L >> 5) + K3); sum += delta; // delta = 0x9E3779B9（黄金比例相关）} (R << 4) + K0：左移 4 位后叠加 K0。 (R >> 5) + K1：右移 5 位后叠加 K1。 sum 初始值为 0，每轮加密累加...

week5-re-例题

[HNCTF 2022 WEEK2]e@sy_flower 先查壳，32位，并且没有加壳直接拖进ida 看到这一部分，可能是花指令我们把前面的E9改为90 在main函数按P生成一下，再f5转换发现有两段加密代码第一段这个的作用是将原本的字符串重排，循环的次数=字符串长度/2 第二段主要就是一个异或我们可以利用脚本来解决这个问题 12345678910111213141516171819202122232425#include<stdio.h>#include<string.h>int main(int argc, char const *argv[]){ char flag[] = "c~scvdzKCEoDEZ[^roDICUMC"; char v5; int len = strlen(flag); for (int i = 0; i < len / 2; ++i) { v5 = flag[2 * i]; ...