网站 › 『脱壳破解区』 › 湖湘杯复赛pc逆向复盘

莫流云 发表于 2019-11-20 12:51

湖湘杯复赛pc逆向复盘

本帖最后由 莫流云 于 2019-11-21 09:46 编辑

Re0x01 argument
下载链接：https://www.lanzouj.com/i7atyhc
文件首先用peid查看加壳情况，发现是upx壳，然后手脱或者工具脱都可以，脱壳后程序利用ida打开，shift+f12搜索关键字串flag，定位到关键函数，然后f5查看伪代码

程序的大概逻辑已经清楚，
直接写个简单脚本：
a1=
for i in a1:
    b.append(hex(i-1))
print(b)
0x02 EZRE题目链接：https://www.lanzouj.com/i7atzwd
迷宫问题
提取迷宫得到：
08 01 0e 0b 07 10 01
0b 0f 0f 01 01 09 01
01 01 01 01 01 0b 01
0c 0c 08 0e 01 08 01
08 01 01 0c 09 0e 01
0d 08 0b 01 01 01 01
01 01 09 0a 09 09 63
1 up 2 down 3 left 4right
然后绕过所有1即可
0x03 icekey
下载链接：https://pan.baidu.com/s/1F4IYzMQVQ1K93u-tHiV81A
查看发现是c#语言，然后直接ilspy打开，发现函数很杂乱

尝试搜索下main函数，找到后发现，

写个脚本

即可得出结果，还有两种办法就是利用ce去修改内存的值和dnspy去调试。
参考链接：https://gksec.com/hxb2019-WP.html#toc-EzRE
不足之处还请大佬们多多谅解

莫流云 发表于 2019-11-21 09:20

jgk4327TnsP7i 发表于 2019-11-21 00:18
谢谢分享，大佬参赛了么，觉得这次难不难

我菜鸡没有参赛不过听那群神仙说都是原题

jgk4327TnsP7i 发表于 2019-12-4 22:37

莫流云 发表于 2019-11-21 09:20
我菜鸡没有参赛不过听那群神仙说都是原题

原题嘛，那就是手速大战2333

yuehanoo 发表于 2019-11-20 13:24

谢谢分享，支持支持。

dgsj666 发表于 2019-11-20 13:39

虽然小白没看明白，谢谢分享

AIctiy 发表于 2019-11-20 13:53

so much happy

2Burhero 发表于 2019-11-20 15:35

看看看看

lp_lb 发表于 2019-11-20 17:02

虽然看不明白，谢谢分享

Concorde 发表于 2019-11-20 19:12

谢谢LZ分享好东西哦

Avenshy 发表于 2019-11-20 22:46

楼主参赛了吗？

jgk4327TnsP7i 发表于 2019-11-21 00:18

谢谢分享，大佬参赛了么，觉得这次难不难

查看完整版本: 湖湘杯复赛pc逆向复盘