reverse

纸飞机低空飞行

Cython二进制逆向系列（三）运算符在开始前，先给出本文用到的py源代码在这篇文章里，我们会讨论Cython是如何处理运算符的（数学运算符、位运算符、in/not in 运算符、 ==运算符与逻辑运算符）。总的来叔其中大部分是调用虚拟机api来实现的。

纸飞机低空飞行

Cython二进制逆向系列（一）初识Cython众所周知，Python类题目最难的一种就是使用Cython工具将py源码转换为二进制文件。此类题目相比于直接由Cpython编译而成的类字节码文件更复杂，且目前不存在能够将Cython编译后的二进制文件重新反编译成py源码的工具。Cython作为Python中通用的一个模块，其设计的本意是为了提高Python代码的运行效率。因此，在Cython转换py源代码时，会对源码进行一系列的调整，从而干扰整个文件的逆向。当然，也正是因为他是通用工具，其整体框架和对类似Python在字节码处理上也有一定的规律。本系列

BUUCTF—Reverse—Java逆向解密（10）程序员小张不小心弄丢了加密文件用的秘钥，已知还好小张曾经编写了一个秘钥验证算法，聪明的你能帮小张找到秘钥吗？注意：得到的 flag 请包上 flag{} 提交

C#（.NET FrameWork库）逆向基础流程（纯小白教程）限时题目，只能用网盘来分享了，侵权联系删->百度网盘请输入提取码使用工具查看文件信息，能看到分析出文件编写语言为C#，使用了.NET库

批量替换字符串中的某子串序列为对应的另一子串序列（z3求解器解多元方程时很好用）标题有点拗口，看问题需求就理解了——有一个字符串s1，其中包含a1、a2、a3到a14这些子串，我需要将s1中出现的这些子串全部对应替换成v[0]，v[1]，v[2]到v[13]等等，应该怎么编写程序

[reverse]河北省职工职业技能大赛决赛re2(rotate-xtea-aes)main流程是输入的字符每两个转为一个字节，单字节循环左移，xtea加密，aes加密。注意最后密文显示是小端序模式，在脚本解密时，应按8字节逆转。xtea部分同理，按4字节逆转。

2024 TFCCTF re 部分wp很有意思的题。附件拖入ida问问gpt解出很简单，拼凑起来即可x8拖入ida稍微一调试，就能发现x8::vm::VM::run是关键，进去看看

2024 五月份国内外CTF 散装re 部分wp附件拖入idamain函数无法反汇编，仔细看，有花指令，jnz实际上必定跳转。有非常多处，可以写脚本patch程序去掉花指令，只要匹配指令，再获取跳转地址，nop掉中间的代码就行。但是我选择动调。输入的第一个字符先减掉一个常数，然后比较

polarctf靶场[reverse]shell、PE结构、拼接将所解压的文件拖入DIE有无有壳，文件类型发现有UPX壳，是32位的文件，先脱壳用FFI工具脱壳将脱壳后的程序用32位IDA进行反汇编

逆向WeChat(四)本篇在博客园地址https://www.cnblogs.com/bbqzsl/p/18209439mars

2024 NahamConCTF re 部分wp附件拖入idamain里没东西，但是函数列表很明显。直接在线网站解附件拖入ida，会提示识别到结构，选择yes

逆向WeChat(三)本篇在博客园地址https://www.cnblogs.com/bbqzsl/p/18198572上篇回顾，对象是WEUIEngine。WeUIEngine使用了chrome::base框架，但只用来实现了单一的功能，只为了DUI的动画计时器。

BUUCTF靶场 [reverse]easyre、reverse1、reverse2新手小白勇闯逆向区！！！首先查壳，用DIE看程序信息，看到无壳且是64位的程序，用其相应的IDA打开用IDAx64打开，查看源码，点开主函数（main）

逆向WeChat (二)本篇在博客园的地址https://www.cnblogs.com/bbqzsl/p/18187099回顾一下现时网上的资源。

术业有专攻，闻道有先后

PE文件分析用PEView及Python程序分析压缩包中的lab01.exe和lab01.dll两个PE文件，关键步骤给出截图：

NewStarCTF2023 Reverse Week3---Let‘s Go Wp程序打开后结合题目可以发现是 GO语言。在GO语言中，main_init 要先于 main 函数运行。

LitCTF2023 - Reverse方向全WP入门题注意Str2 还有个XOR函数，点进去3 作为参数传给XOR，乘以3 所以是异或9 而不是异或3

NewStarCTF2023 Reverse Week3 EzDLL WP这里调用了z3h.dll中的encrypt函数。用ida64载入z3h.dll直接搜索encrypt找到了一个XTEA加密。接着回去找key和密文。

NewStarCTF2023 Reverse方向Week3 ez_chal WP题目：ez_chal一个XTEA加密，V6是key，v5是输入，然后v7就是密文。看了v6，要用动调。

vm虚拟机逆向---[GWCTF 2019]babyvm 复现【详解】好难。大家都觉得简单，就我觉得难是吧，，，，，、代码看着挺少，三个主要函数，一开始好像是sub_CD1的，调试的时候变了，不影响。