post_img

全国大学生信息安全竞赛S14 2021 WriteUp

摘要

场景实操开场卷 2#glass 反编译apk发现调用了so。 找到so中目标函数。 根据代码意思不难得出明文flag进行三次函数调用后得到密文,密文符合即flag正确。 根据代码倒着写出解密脚本即可。 enc =

post_img

记一次RC4逆向题的神奇操作

摘要

思路 众所周知,RC4是出了名的不统一,各个语言的RC4结果基本上都不一样,所以碰到RC4的逆向题一般只能写代码去解密。 但是,RC4有个特色就是加密和解密的过程完全一样,所以在已知密文hex和key(或者叫iv,