ctf.360.cn第二届,逆向部分writeup——第二题
发表于:2026-10-31 作者:千家信息网编辑
千家信息网最后更新 2026年10月31日,题目:见附件这题目被提示的运行两次坑了。OD载入,设置命令行参数pass.db。F8到VirtualAlloc函数,发现size参数为0,导致函数调用失败。根据pass.db长度,设置size=0x1
千家信息网最后更新 2026年10月31日ctf.360.cn第二届,逆向部分writeup——第二题
题目:见附件
这题目被提示的运行两次坑了。
OD载入,设置命令行参数pass.db。
F8到VirtualAlloc函数,发现size参数为0,导致函数调用失败。

根据pass.db长度,设置size=0x10,F8继续。
发现CreateFileA的FileName参数依然是pass.db,修改成pas1.db。
F9正常运行,得到pas1.db文件。
实际上,这里pas1.db的内容已经是答案了,受到提示影响"patch掉bug后运行两次",所以得到pas2.db后,怎么提交都不对,后来发现pas2.db和pass.db的内容一样。才恍然醒悟,就是一个异或算法。
实际上这个所谓的加密算法就是和字符串"shit"进行异或运算。
参数
运行
内容
函数
实际
实际上
就是
算法
附件
题目
提示
不对
命令
字符
字符串
文件
答案
长度
加密
影响
数据库的安全要保护哪些东西
数据库安全各自的含义是什么
生产安全数据库录入
数据库的安全性及管理
数据库安全策略包含哪些
海淀数据库安全审计系统
建立农村房屋安全信息数据库
易用的数据库客户端支持安全管理
连接数据库失败ssl安全错误
数据库的锁怎样保障安全
精品咖啡豆
伟宏互联网科技
互联网科技网
互联网与科技发展
广州互联网科技公司
奇酷互联网络科技公司
互联网科技缩写
深圳艾佳互联网科技
互联网科技类展会
互联网科技创新企业排名
重庆互联网医院沙龙医盟信息科技
山东子淼互联网科技有限公司
互联网第三次科技革命特征
互联网金融科技公司的优势
中天科技中国工业互联网
科技互联网行业投资研究
唯美互联网科技
张家口科技产业互联网平台
三亚科技创新互联网基地
互联网科技快速发展优美句子
西安纸贵互联网科技有限公司
互联网下的科技发展
互联网科技社
多迪互联网科技有限公司
广州慧亚互联网科技怎么样
世界互联网科技公司市值排名
区块链结合互联网科技
国大互联网教育科技有限公司薪资
易企秀互联网科技是做什么的
如何强化互联网金融科技