BUUCTF Reverse reverse2 wp

解题思路巧妙的数据结构题，非常巧妙的利用的线段树的奇妙性质。操作逐条维护：Replace：直接线段树上单点修改；Sum：线段树查询区间和；Reverse：考虑线段树的形态。线段树第\(i\)层（除最后一层）有\(2^{i-1}\)个节点，那么将所有\(i\ge1\)的区间\([(i-1)\times2^k,i\times2^k]\)......

分析代码由代码①得：用户需要输入字符串Str1，如果与Str2比较相同，则会提示flag正确。说明Str2中存储的字符串就是flag。点击代码中Str2，跳转至对应存储内容。代码②上方代码不影响字符判断，所以可不用分析。由代码②得：在for循序中遍历字符串Str2，（按R键，将数值转换为对应的ASCII码字......

[BUUCTF2018]OnlineTool打开环境后显示如下的代码<?phpif(isset($_SERVER['HTTP_X_FORWARDED_FOR'])){$_SERVER['REMOTE_ADDR']=$_SERVER['HTTP_X_FORWARDED_FOR'];}if(!isset($_GET['host'])){highlight_file(__FILE......

题目链接点击打开链接题目解法\(\sumj-i\)是不好维护的，考虑把\(j-i\)拆成之和\(i,j\)相关的项可以得到：\(\sum\limits_{i<j}[p_i>p_j](j-i)=\sum\limits_{i=1}^ni(\sum\limits_{j=1}^{i-1}[p_j>p_i]-\sum\limits_{j=i+1}^n[p_j<p_i])=\sum\limits_{i=1}^ni(i-1-\sum\......

1.使用IDA64打开题目文件，按F5得到伪代码。 找到关键词flag，这里有一个如果输入d或者D就开始，所以我们就看输入d和D的情况。2.点击Decry（）函数，得到：  第二张图片中，有一个”Congratulation“的输出，我们就可以知道这里与flag有关的信息。if（）函数是用来比较text和str2是否相等。......

1.用PEID打开文件，看是否有壳。 可以看出，这个文件没有加壳。2.接下来用IDA打开（32位），按F5获得伪代码。 3.  红线标注的部分，选中按R键，可以得到ASCII码表示的字符是‘1’和‘#’。4.往上看 这里就是选择上下左右，类似于走迷宫。5. 选中黄色区域 可以看到_data_s......

无壳，拖进ida看一下（下图为已经分析过的）大概看一下整体的逻辑就是，从data文件中读入数据存入Str，后续对v7数组调用v11处的三个func进行一系列操作后，再调用get_key函数计算flag，调用此函数的条件为v8为0。接下来就具体分析一下吧。首先是三个func，看看他们都干了啥......

使用exeinfo工具查看文件信息使用IDA64位打开文件，再使用Shift+F12打开字符串窗口，发现flag字符串双击跳转到字符串在汇编代码中的存储地址点击字符串下方注释中的跳转链接，即可跳转至引用它的函数对应的汇编代码处按F5反汇编，生成对应汇编代码处的C语言伪代码分析代码。......

00000030.ReverseAnalysis.ring0层注册表监控links深入理解注册表监控从0环监测注册表机制...好像还是有点门槛的如何监控注册表是windows的重要数据库，存放了很多重要的信息以及一些应用的设置，对注册表进行监控并防止篡改是十分有必要的。在64位系统下微软提供了CmRegiste......

BUUCTF—Crypto1.一眼就解密考点：base64我的解答：字符串后面的等号，看来是base大家族，由字母和数字范围来看是base64，不管了，先扔CyberCher，仙女魔法棒变出flag。 2.MD5考点：MD5我的解答：打开文件出现一串由数字和字母拼出的字符串，MD5的特征：长度为32或16。由题目名提示MD5，得出......