RE中的密码学
流密码 特征就是密文仅由明文与密钥流经过异或运算得到，只要识别出流密码,我们就可以选择动态调试获取密钥流或者直接把目标密文 patch 进去拿输出就可以了,常见的有 RC4、Salsa20 以及 ChaCha20 RC4 特征识别 长度为 256 的 S 盒，且在每一步生成与加密过程中都伴随着 S 盒的 swap 操作 很多取模操作 有多个次数为 256 的循环 最后的操作为异或 加密流程简述
花指令
花指令原理就是在真实代码中插入一些垃圾代码的同时还保证原有程序的正确执行, 而程序无法很好地反编译 jz/jnz 指令 jz(jump if zero) 指令的本质：如果ZF=1(前一条指令的结果为0)则跳转 jnz(jump if not zero) 指令的本质：如果ZF=0(前一条指令的结果不为0)则跳转 连续两条jz、jnz指令且跳转到同一个地址构造出无条件跳转，但 ida 不能正常识
TGCTF Reverse 方向复现
base 64 变种 base64 123456789101112131415161718192021222324252627282930313233343536373839custom_table = "GLp/+Wn7uqX8FQ2JDR1c0M6U53sjBwyxglmrCVdSThAfEOvPHaYZNzo4ktK9iebI"table_dict = {cha
Frida
pre 已经 root 了的安卓真机 (我的是 Android9.0) frida 版本 16.1.0 frida-server 版本 16.1.0 启动 frida-server 123456adb shellsucd /data/local/tmp./frida-server# 要换端口的话 可以使用 -l 参数./frida-server -l 0.0.0.0:12123 ps : 端口
安卓逆向 刷题笔记(1)
攻防世界 Mobile ez_dex 这道题在网上看了好多 wp 基本都是手撕加密，但这题的 so 层加密挺不好分析的，而用frida-hook可以直接跳过解密，找到已经解密好的 dex 文件。 用 jadx 打开,在 AndroidManifest.xml 中找到关键信息:android:hasCode="false",声明 APK 中不包含 Java/Kotlin 字节码
手动去除间接跳转--Binary Ninja
题目 ez_re (N1 Junior 2025 Reverse) 0x01 将文件直接用Binary Ninja打开之后会发现有很多分析不出来的br跳转,需要修一修 0x02 找一个函数my_strlen,可以看到mov w11, #0 mov w12, #0x1初始化寄存器的值，下面的cmp w10, #0 csel w10, w11, w12, ne &
Hgame CTF 2025 Reverse部分题目复现
Turtle 用Exeinfo PE打开发现是upx壳，而且题目也提示了需要脱壳，upx壳被魔改过了，用普通脱壳工具无效，于是手动脱壳 ps：有的魔改后的upx壳可以在010editor中改（把add0->upx0,add1->upx1…,本题为只读文件改不了） 用xdbg64打开，oep脱壳定律找到大跳转，打断点 F9运行，接着用ScyllaDump，oep为00000000