逆向 - Wankko Ree's Blog

发布于 2021-10-18

绿城杯 S1 2021 线下 WriteUp

148 热度无~ CTF

Reverse shell 这题是re的第二题，结果是签到题。。。 ida走一波。似乎就N1函数有点用？跟进去康康。似乎是jiake函数对we那块进行

只要是在占用100%的时候打开在这块盘中的程序，都要差不多一分钟，但是偶尔占用0%的时候又没问题，很玄学，因为没找到满占用的原因，然后响应几千到几万毫秒，太离谱了。上网查了一下，不止我一个有这种情况，不过方法不太一致，逛了一圈总结了一下有用的方法是把硬盘ACHI驱动从微软自带的换成CPU品牌提供的。但是换完之后，还是这鸟样，没区别。后续：盘挂了，所以大家碰见这种情况赶紧备份数据！