re1,输入正确的flag,和IDA的简单用法
1.题目介绍 描述:菜鸡开始学习逆向工程,首先是最简单的题目 来源:DUTCTF 场景:暂无 附件:Windows上的可执行文件,名称为“b5c583c7d2664a4da42ef2d790732f09.exe”,大小约为89KB。
2.文件分析 分析外壳:先将exe文件拖动到“Exeinfo PE”中。知道这个exe文件没有被加壳而且使用C++语言编写的,推测开发环境可能是Microsoft Visual Studio 2012左右的版本。如下图所示。
打开程序:界面显示“欢迎来到DUTCTF哟,这是一道很可爱很简单的逆向题哟,输入flag吧:”,如果输入错误则会提示“flag不太对哟,再试试呗,加油哟”。按下任意键后程序会退出。由此可以推测如果输入了正确的flag,那程序很有可能会显示flag正确之类的话语。
3.逆向分析 基于以上的分析——该程序没有加壳,说明可以直接进行反汇编操作。Exeinfo PE推荐的反汇编工具是OllyDbg,笔者在这里使用的是IDA Pro(32位或64位的),因为IDA可以清楚地显示出结构化的汇编代码框图,特别在遇到跳转指令的时 ...
open-source,阅读并分析代码得出结果
1.描述 题干:菜鸡学逆向学的头皮发麻,终于它拿到了一段源代码。【注解:阅读源代码并尝试运行,得出最终的值】 场景:暂无 来源:HackYou CTF 附件:文件名为“8b6405c25fe447fa804c6833a0d72808.c”,实际上是一个文本文件,能够用记事本直接打开,典型的C语言源代码文件。
2.题目中完整的源代码1234567891011121314151617181920212223242526272829303132333435#include <stdio.h>#include <string.h>int main(int argc, char *argv[]) { if (argc != 4) { printf("what?\n"); exit(1); } unsigned int first = atoi(argv[1]); if (first != 0xcafe) { printf("you are wrong ...
Butterfly主题修改
0.前言 我今天新发现个主题叫 Butterfly ,很美,还可以放图片。总之这个主题美轮美奂,功能很不错。功能多到配置文件竟然有这么一长串,我眼睛都快看瞎喽…… 其实一开始我真的不想折腾这个,后来看到有网友说这个主题虽然没在Github上写下具体的教程,但是他们的【官方网站】上面已经有比较详细的教程了,从快速开始到主题安装配置,再到最后的进阶教程。关键,这个主题有热度而且有的核心代码、文档在更新。不像其他的一些Hexo主题,作者、开发者一次写好就不管了,而且预览的网址也失效了。 我这里就记录一下修改 Butterfly 主题的过程。注意区分站点配置文件和主题配置文件,虽然名称都是 _config.yml ,但是路径是不一样的。以我的博客目录为例,我的站点配置文件路径为 C:\blog2\_config.yml ;主题配置文件路径为 C:\blog2\themes\butt\_config.yml 。
就我的经验来看,在服务运行时(即 localhost:4000 可访问时)站点配置文件如果被修改,则需要重启服务应用修改;主题配置文件在服务运行时被修改,只需要刷新网页就能看到改 ...
在Snippet主题中添加博文更新日期
今天除了给自己的网站添加字数统计外,我无意中还探索到Snippet主题添加更新日期,尝试之后还真的成功了。网上根本就找不到资料,找到了也适用于其它的主题。
还是找到路径 C:\blogs\themes\snippet\layout\_partial 下的 article-meta.ejs 文件,在其中添加以下代码。想详细看代码怎么插入的可以去这里:《在Snippet主题中添加字数统计》,这篇文章也用到了这个文件。
12345<!-- 更新日期 --><span class="fa-wrap"> <i class="fa fa-refresh"></i> <!-- 刷新图标 --> <span class="date-meta"><%- date(post.updated, format) %></span></span>
表达式 date(post.updated, format) 我是参考上下文 ...
在Snippet主题中添加字数统计
1.前言 这篇博文的前提是大家已经配置好了自己的Hexo博客,而且大家对Hexo博客搭建的命令行有了一定的了解。
本文讲的会比较简洁,因为插件的教程也很简单。
2.寻找插件并安装 Hexo框架的官网上不仅有各种主题,还有各类插件以增强博客网站的功能。
进入Hexo的插件页面,Plugins | Hexo,插件很多,界面如下图所示。
搜索插件 hexo-wordcount 。可以在他们的搜索框中搜索,还可以在浏览器中按 Ctrl+F 组合键寻找。点击链接就可以进入插件的Github页面了,一般开发插件的人都会在里面写一个Readmd.md作为插件的使用文档。
不想花功夫寻找这个插件的,可以点旁边的这个链接。【GitHub - willin/hexo-wordcount: A Word Count Plugin for Hexo】
**安装**
(以我自己习惯为例,不一定非得按他们的教程来)
进入你的博客主目录,例如我的是 C:\blogs\ 。单击鼠标右键,选择 Git Bash Here ,在弹出的命令行窗口中输入以下命令行。
1cnpm install ...
【转载】什么是“真正的”兴趣爱好?以及它有啥好处?
来源链接:https://www.douban.com/note/591152534/?from=author&_i=3172785RACcii_
★写在前面的话 某些很老的读者,应该还记得俺博客的第一个系列是《如何成为优秀开发人员》。这个系列的第1篇,俺谈得就是“兴趣”这个话题。但是2009年的那篇博文,强调的是“兴趣的重要性”,并没有界定“何为真正的兴趣”。
这几年,俺时常会想起这个话题。之所以迟迟没有动手写,是因为俺没有把握分析透彻。最近一段时间,有好几个读者希望俺谈一下“兴趣”这个话题。所以今天尝试来聊一下——什么是真正的兴趣和爱好。
本文的分析,仅仅代表俺个人的观点。这些观点未必正确也未必全面,仅供大伙儿思考。希望这篇博文有助于你搞清楚自己真正感兴趣的方向和领域。
★哪些东西【不能算】兴趣和爱好? 在本文的开头,俺想从【反面】来陈述这个话题——点评一下那些“容易跟兴趣爱好混为一谈的东西”。(对这些东西,俺称之为“伪兴趣”)
通过识别“伪兴趣”,有助于你去伪存真,识别出真正的兴趣。
◇三分钟热度,不是真正的兴趣
如果你留意观察儿童的行为,就会明白何为 ...
浅谈“快餐文化”
本文始作于:2020年7月8日
终笔于:2020年7月16日
1.引言 很早的时候我就想讨论这个话题了,本人也属于万千网民中的一份子,也经历过互联网的发展。在我的认知中,早期的互联网(此处仅谈谈中国的网络以及氛围)资源也算丰富,虽然当时的硬件不像现在进步飞速。单位时间内各网络平台服务器能够处理的数据是比较有限的,文字、图片、音频信息在所有用户产生的数据中占比更大,这是文件本身的特性所决定。那么相对地,视频资源的占比就要更少,因为单个视频文件的体积自然是大于文字、图片和音频等媒体,同时当时的存储介质的容量也非常有限。家中在零几年(约在2006~2007年间)的时候就组装过一台台式电脑,系统是WinXP,运行内存只有512MB,硬盘总容量不过20,30GB吧,记不太清楚了。总之我家这台老旧的台式电脑虽然还可以正常运行,但是不更新/更换硬件就去运行大型程序的话肯定是不行的,再者这个配置的电脑放到现在的话,人们肯定会以猎奇、吐槽的心态去看待。现在光手机的配置就已经很高了,最差的都还有个4G内存吧,存储容量至少64GB吧,甚至可以说一般中等或偏上的手机都比我家里的这台老台式机好很多,还能比较 ...
【转载】冰川思享号|侯虹斌:春晚一股浓浓的“爹”味,我尴尬症都犯了!
04b5f6645e783798d07129aa6be8832d5fd0d21ebfe2348d3a4720c14c2b7864f08af4478c7dd2a336c12e70f9180fb12d2fd604d12a5e1dd8118a9ce709c275f2c191595a50859fb23e70a27ec39d17fba066e0baeeeb408fa095ecde047dfb42b9801505cfeb13fe6fe1acc6999903f3fb6c497e0ff5f9130cd6f10cc6bf7eb1c55a548c40714bf8f020cb51a4e8a17bd62f06b1a6cc73182beb88a644706728768f5cdf825b400f937d93ef484f8a84f8f7071b51046d546679677c30005e249037f2b1774e7196181339d982099c1cfb5f639f308ce9991c801bab9d2ce8526849ac7f8226e1c6d0c8222a45c954b3981df754b0ae593 ...
2022年度小结
首先,我要说的是,这篇博文(到底算博文还是短篇动态呢,我不清楚)是2023年的第一天写的。【2023年1月1日 星期日】
新的一年、新的一天,气象万千,万象更新啊。我觉得我这篇文章还是动态也是如此。
诗云:爆竹声中一岁除,春风送暖入屠苏。
其实今天这个天气阴沉沉的,哪儿来的“春风送暖”啊??这个天气十足尴尬、尴尬十足……
我呢,先祝福各位新年快乐,鸿运当头照!好运连连、朝气蓬勃。最后祝各位新冠永远阴性,身体永远健康!
接下来扯一扯、小结小结本博客网站都发了啥内容(不讨论其它页面),我将按照文章分类来讲。
※ 写了多少? 从发表时间来看,除去今天(2023年1月),只剩3个月份有文章发表。
分别是2022年的5、6、12月。
可想而知,我是有多懒啊,只发了这么一点点。
截至目前,2022年5月发的博文最多,有17篇(因为刚刚搭建博客,感觉很新鲜捏);6月只发了1篇。随后几个月我偷懒没发,也不知道该写什么,有一种话到嘴边欲言又止的感觉……
12月份发的数量算多吧,都是在年末发的,简直“赶鸭子上架”……
从分类来看,本站文章的分类有:
博客搭 ...











