2024 NahamConCTF re 部分wp

IPromise

附件拖入ida

main里没东西,但是函数列表很明显。直接在线网站解

Taylor's First Swift

附件拖入ida,会提示识别到结构,选择yes

比较简单,可以直接猜异或之后再base64

What's in the Box?

新遇见的题型,是用makeself打包的文件。github上试试能不能搜到

直接试一试,得到解压后的文件

比较简单,直接跑一下

A Locked Box

尝试直接解压不行,提示说大小不对

看了看上个题的大小

刚好是在res后的数据大小。改成正确的文件大小

继续尝试,又提示说checksum不一样,仔细对比,发现就少了前两位,给它补上

然后就可以了(实际上也可以直接运行,不用这么麻烦。。)

Guitar

附件拖入jadx

mainactivity里面没东西,布局文件里也没东西

但是strings里面有个secret

赛博厨子嗦一下

Kitty Kitty Bang Bang

附近拖入jadx

字符串来自native层函数,下断点动调

Buggy Jumper 1

附件拖入jadx

godot引擎写的安卓游戏,这还是第一次遇到。到处找找看呗

assets里的脚本目录下有个flag.gdc。看了看工具,刚好能反编译

直接反编译即得

Buggy Jumper 2

与上一题一样,把所有能反编译的都反编译,然后文本编辑器打开

能够发现进行了网络请求。每次启动会请求register和save,每次点击购买会请求verify。register最主要是获取一个auth_token,每次都不一样,save和verify都要用到这个token。save一开始没仔细看,以为只是记录一下token。verify则是判断是否合法,合法则返回flag。仔细看save就能发现它是在请求体body里把分数上传了,verify时如果不等于那就会提示作弊。所以直接先修改重发一遍save,再修改重发一遍verify即可

相关推荐
00后程序员张1 小时前
免Mac上架实战:全平台iOS App上架流程的工具协作经验
websocket·网络协议·tcp/ip·http·网络安全·https·udp
世冠科技5 小时前
第2期汽车模型数字工程沙龙,世冠科技分享汽车控制系统开发国产应用
科技·汽车·软件工程·工业软件·仿真系统
unable code6 小时前
攻防世界-Reverse-insanity
网络安全·ctf·reverse
亚里士多没有德7756 小时前
【CTF-Web环境搭建】kali
网络安全
雾江流7 小时前
LinkAndroid 0.6.0 | 支持多部手机同时连接的全能手机投屏工具
智能手机·软件工程
安全系统学习13 小时前
网络安全之SQL RCE漏洞
安全·web安全·网络安全·渗透测试
还鮟16 小时前
CTF Web PHP弱类型与进制绕过(过滤)
php·ctf
2501_9159214316 小时前
iOS IPA 混淆实测分析:从逆向视角验证加固效果与防护流程
websocket·网络协议·tcp/ip·http·网络安全·https·udp
2501_9159184116 小时前
打造可观测的 iOS CICD 流程:调试、追踪与质量保障全记录
websocket·网络协议·tcp/ip·http·网络安全·https·udp
Clair-Sean17 小时前
【软件工程】软件复刻项目的完整流程指南
软件工程