第一个Windows驱动 DriverEntry DriverEntry是驱动的入口，相当于main函数 [crayon-5ed0a86e727d6238556758/] unload 在驱动卸载的时候被调用，进行一些收尾清理 [crayon-5ed0a86e727e3574205146/] DeviceCreate 当R3层执行CreateFile函数时被调用 [crayon-5ed0a86e727e6383045867/] DeviceClose 和 DeviceCleanup 暂时不知道这两个具体的区别，当R…
RE easyVM 调试的时候发现是将输入经过变换后和一串字符进行比较，并且后面的输入不会影响前面的结果，于是就。。。。 根据flag的格式套路把flag凑出来了 .............. Secret ida打开找到main函数 发现使用了soket，用nc连接 是一串乱码 用python算了一下这串乱码的长度，是0x1E6，正好和read函数读取的长度一样 然后看了下这个文件的hex，在401bfc的位置发现了一串0 长度是0x1E6 程序原本是不完整的，要通过soket读取一串字符后把它写到相应的地方，再…
misc 三重隐写 题目已经提示了3重隐写 首先可以看到一个文件名字是You know LSB,用silenteye得到key uFSARLVNwVIewCY5 然后用mp3stego decode 解压发现里面的文件还decrypt 最后一个音频文件是一个二维码，扫码得到key 解密得到flag hgame{i35k#zIewynLC0zfQur!*H9V$JiMVWmL} re oooollvm 考的是llvm的流程平坦化，网上有去平坦化的脚本，但不知道咋回事脚本运行的时候总是报错，只好硬着头皮看了。 看了很久…
web 本来打算往web方向做，但是，这周的web题我一题都没做出来。。。 pwn 别问，问就是菜 re babypyc 这里的pyc不能直接用uncompyle6等工具反编译，但可以用marshal读取字节码。一开始不会用marshal，感谢Lurkrul大佬。 根据字节码写出来源码大概长这样 [crayon-5ed0a86e7598f312693049/] exp: [crayon-5ed0a86e75997447801747/] hgame{PytH0n_0pc0dE_Is-so~!NTERe$TiNgG89…
web Cosmos的博客 经过一番百度后来到了这个网址 内容是 然后就试了下git clone,就下载了一个文件夹 查看历史版本，回滚 发现文件夹里多了个flag文件 base64解码 街头霸王 改header就行 Code World 打开是个403 看到url上有个new.php 改成index.php试了下发现不行 试着抓了下包，把第一行的GET改成了post 有变化了？？？ 要求两个参数相加结果为10 直接1+9不行 试着用下url编码 flag出现了 鸡你太美 找准时刻抓包 re maze 先用ida打…
