当前位置： 首页 > news >正文

BUUCTF Reverse xor

news 2026/2/9 8:26:24

题目：BUUCTF Reverse xor

一些犯傻后学到了新东西的记录

查壳，没壳，IDA打开
在这里插入图片描述main函数很好理解，输入一个长度为33的字符串，1-32位与前一位异或后与global相等，则判定flag正确
找global
在这里插入图片描述

在strings window直接复制得到的字符串长度为32，且有警告
在这里插入图片描述
在网上搜了发现，这是因为用\x表示16进制数时，会将后三位都一起转义
比如global中有\x11p，会将11p都转义，这样可能超出范围，也不是本来的数据了

解决办法可以把字符串拆开再拼接
于是我对着这个图，一位一位对，把转义两位的地方都拆开，拆成了好几个部分
在这里插入图片描述
最后代码是这样的
在这里插入图片描述得到flag：flag{QianQiuWanDai_YiTongJiangHu}

之后我去搜题解，发现可以导出数据，方便得很
选中global那一块，按Shift + E
这题就选导出为无符号字符数组（16进制）
在这里插入图片描述
方便得很啊啊啊！！还是要学习

相关文章：

BUUCTF Reverse xor

题目：BUUCTF Reverse xor 一些犯傻后学到了新东西的记录 查壳，没壳，IDA打开 main函数很好理解，输入一个长度为33的字符串，1-32位与前一位异或后与global相等，则判定flag正确 找global 在strings window直…...

编程日记 2023/3/21 23:55:21

vite和esbuild/roolup的优缺点

esbuild 优点 基于go语言，go是纯机器码不使用 AST，优化了构建流程多线程并行 缺点 esbuild 没有提供 AST 的操作能力。所以一些通过 AST 处理代码的 babel-plugin 没有很好的方法过渡到 esbuild 中（比如babel-plugin-import）。…...

编程日记 2023/2/20 7:08:14

32-Golang中的map

Golang中的map基本介绍基本语法map声明的举例map使用的方式map的增删改查操作map的增加和更新map的删除map的查找map的遍历map切片基本介绍map排序map的使用细节基本介绍 map是key-value数据结构，又称为字段或者关联数组。类似其它编程语言的集合，在编程…...

编程日记 2023/4/1 8:59:04

LeetCode-384-打乱数组

1、列表随机 为了能够初始化数组，我们使用nums保存当前的数组，利用orignal保存初始化数组。为了实现等可能随机打乱，考虑到随机数本质上是基于随机数种子的伪随机，我们采用如下的方式实现等可能随机：我们将所有元素压…...

编程日记 2023/4/1 8:59:04

九龙证券|重大利好！期货公司打新再“解绑”：可直接参与首发网下配售！

时隔近7年，期货公司及其财物办理子公司参加首发证券网下询价和配售事务再次“解绑”。 2月17日，为适应全面实行股票发行注册制变革需求，中国证券业协会（以下简称中证协）发布《初次公开发行证券网下出资者办理规矩》&am…...

编程日记 2023/4/1 9:03:04

信号完整性设计规则之串扰最小化

本文内容从《信号完整性与电源完整性分析》整理而来，加入了自己的理解，如有错误，欢迎批评指正。 1. 对于微带线和带状线，保持相邻信号路径的间距至少为线宽的2倍。 减小串扰的一种方式就是增大线间距，使线间距等于线…...

编程日记 2023/2/20 7:03:41

Windows Ubuntu双系统 设置时间同步方式

文章目录0 前言1 系统时间机制1.1 Windows时间机制1.2 Ubuntu时间机制2 设置Ubuntu的时间机制3 参考0 前言 在安装windows与ubuntu的双系统之后，会发现两个系统的时间不一致，如果使用了Ubuntu之后，再使用windows就会发现时间变早。原因是两个…...

编程日记 2023/2/20 7:02:33

【python】英雄联盟电竞观赛引擎 掉落提示 CapsuleFarmerEvolved 「Webhook」「钉钉」

介绍 本项目链接 Github本项目链接 Gitee本项目链接 最近在github上发现一个可以用来自动帮你挂英雄联盟(除国服)电竞引擎(可以开出头像和表情)的项目,CapsuleFarmerEvolved,github原项目链接简单来说就是本来是通过看比赛获取奖励的,它帮助你进行观看. 对这个活动有兴趣的话…...

编程日记 2023/2/20 7:01:25

加油站会员管理小程序实战开发教程11

我们已经用了10篇的篇幅讲解了首页的功能，首页主要是用来展示信息的。那么接下来就要进入我们的功能页面了，会员管理一个比较重要的功能是充值的功能。 要想实现充值功能，首先需要办一张会员卡，那什么时候办理会员卡呢？需要先注册成为会员，然后进行开卡的动作。这里要注…...

编程日记 2023/2/20 7:00:16

Python量化入门：投资的风险有哪些？

‍ 在金融资产中，风险是指获得收益的不确定性，通常以实际收益与期望收益的偏离来表示。 影响资产收益的因素有很多，而且不同资产面对的风险也不尽相同，在详细介绍风险度量之前，我们有必要了解一下风险的来源。 资产风险的来源 1. 市场风险 市场风险就是我们常说的系统…...

编程日记 2023/4/1 9:04:13

AV1编码标准整体概述

本专栏预计将从如下几方面详细介绍AV1 (1)从AV1的发展历史，AV1与MPEG、AVS系列的异同。 (2)AV1标准支持的传统编码工具及引入的机器学习工具 (3)开源的AV1编码器及解码器原理详解 (4)AV1的生态 一、AV1产生背景 2010年，谷歌收购了一家叫On2 Technologies的公司。那时VP8…...

编程日记 2023/4/1 9:05:01

基于springboot+vue的药物咨询平台

基于springbootvue的药物咨询平台 ✌全网粉丝20W,csdn特邀作者、博客专家、CSDN新星计划导师、java领域优质创作者,博客之星、掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java技术领域和毕业项目实战✌ 🍅文末获取项目下载方式🍅 一、项目背景介绍&…...

编程日记 2023/4/1 9:06:29

第64章 SQL 主机教程

如果大神想要大神的网站存储数据在database并从database显示数据，大神的 Web server 必须能使用 SQL 语言访问database系统。 如果大神的 Web server 托管在互联网服务提供商（ISP，全称 Internet Service Provider），大…...

编程日记 2023/4/1 9:07:53

【软件测试】python接口自动化测试编写脚本，资深测试总结方法，你的实用宝典......

目录：导读前言一、Python编程入门到精通二、接口自动化项目实战三、Web自动化项目实战四、App自动化项目实战五、一线大厂简历六、测试开发DevOps体系七、常用自动化测试工具八、JMeter性能测试九、总结（尾部小惊喜）前言 接口测试&#xff0…...

编程日记 2023/4/1 9:08:35

MathType公式编辑器过期（禁止联网）的解决方案

MathType公式编辑器过期（禁止联网）的解决方案 Mathtype公式编辑器无法使用解决方案 MathType联网后显示证书失效，需要重新认证或者购买。或者是MathType成了精简版，只剩两行了。 1. 打开控制面板 方法1 首先大家在电脑中打开W…...

编程日记 2023/2/20 6:53:20

电子技术——共栅和共源共栅放大器的高频响应

电子技术——共栅和共源共栅放大器的高频响应 我们在之前学过无论是是CS放大器还是CE放大器，都可以看做是一个带通（IC低通）滤波器。在高频处的响应收到输入电容 CinC_{in}Cin​ 的限制（主要是米勒效应）。因此&#xff…...

编程日记 2023/4/1 9:11:40

基于jsplumb构建的流程设计器

项目背景 最近在准备开发工作流引擎相关模块，完成表结构设计后开始着手流程设计器的技术选型，调研了众多开源项目后决定基于jsplumb.js开源库进行自研开发，保证定制化的便捷性，相关效果图及项目地址如下 项目地址：ht…...

编程日记 2023/2/20 6:51:05

解析从Linux零拷贝深入了解Linux-I/O（下）

接上文解析从Linux零拷贝深入了解Linux-I/O（上） 大文件传输场景 零拷贝还是最优选吗 在大文件传输的场景下，零拷贝技术并不是最优选择；因为在零拷贝的任何一种实现中，都会有「DMA 将数据从磁盘拷贝到内核缓存区——P…...

编程日记 2023/4/1 9:13:01

【学习笔记2.19】动态规划、MySQL、Linux、Redis（框架）

动态规划 343整数拆分 class Solution {public int integerBreak(int n) {int dp [] new int [n 1];//dp[i]:正整数i拆分后的最大乘积dp[2] 1;for(int i 2;i < n ;i ){for(int j 1;j < i;j ){dp[i] Math.max(dp[i],Math.max(j * (i - j),j * dp[i - j]));} …...

编程日记 2023/3/21 12:27:59

String intern方法理解

1、原理 参考学习视频&#xff1a; https://www.bilibili.com/video/BV1WK4y1M77t/?spm_id_from333.337.search-card.all.click&vd_source4dc3f886f5ce1d43363b603935f02bd1 String s1 “hello”; String s1 "hello"; 代码原理解释如下图String s1 new Str…...

编程日记 2023/2/20 6:47:38

深入剖析AI大模型：大模型时代的 Prompt 工程全解析

今天聊的内容&#xff0c;我认为是AI开发里面非常重要的内容。它在AI开发里无处不在&#xff0c;当你对 AI 助手说 "用李白的风格写一首关于人工智能的诗"&#xff0c;或者让翻译模型 "将这段合同翻译成商务日语" 时&#xff0c;输入的这句话就是 Prompt。…...

编程新知 2026/2/8 20:42:53

R语言AI模型部署方案：精准离线运行详解

R语言AI模型部署方案：精准离线运行详解 一、项目概述 本文将构建一个完整的R语言AI部署解决方案，实现鸢尾花分类模型的训练、保存、离线部署和预测功能。核心特点： 100%离线运行能力自包含环境依赖生产级错误处理跨平台兼容性模型版本管理# 文件结构说明 Iris_AI_Deployme…...

编程新知 2025/12/6 1:56:35

Java 8 Stream API 入门到实践详解

一、告别 for 循环&#xff01; 传统痛点&#xff1a; Java 8 之前&#xff0c;集合操作离不开冗长的 for 循环和匿名类。例如&#xff0c;过滤列表中的偶数&#xff1a; List<Integer> list Arrays.asList(1, 2, 3, 4, 5); List<Integer> evens new ArrayList…...

编程新知 2026/1/12 10:41:22

练习（含atoi的模拟实现,自定义类型等练习）

一、结构体大小的计算及位段 &#xff08;结构体大小计算及位段 详解请看&#xff1a;自定义类型&#xff1a;结构体进阶-CSDN博客&#xff09; 1.在32位系统环境&#xff0c;编译选项为4字节对齐&#xff0c;那么sizeof(A)和sizeof(B)是多少&#xff1f; #pragma pack(4)st…...

编程新知 2026/1/30 15:16:30

（二）TensorRT-LLM | 模型导出（v0.20.0rc3）

0. 概述 上一节 对安装和使用有个基本介绍。根据这个 issue 的描述&#xff0c;后续 TensorRT-LLM 团队可能更专注于更新和维护 pytorch backend。但 tensorrt backend 作为先前一直开发的工作&#xff0c;其中包含了大量可以学习的地方。本文主要看看它导出模型的部分&#x…...

编程新知 2026/1/24 6:44:11

使用分级同态加密防御梯度泄漏

抽象 联邦学习 &#xff08;FL&#xff09; 支持跨分布式客户端进行协作模型训练&#xff0c;而无需共享原始数据&#xff0c;这使其成为在互联和自动驾驶汽车 &#xff08;CAV&#xff09; 等领域保护隐私的机器学习的一种很有前途的方法。然而&#xff0c;最近的研究表明&…...

编程新知 2026/1/24 6:22:43

将对透视变换后的图像使用Otsu进行阈值化，来分离黑色和白色像素。这句话中的Otsu是什么意思？

Otsu 是一种自动阈值化方法&#xff0c;用于将图像分割为前景和背景。它通过最小化图像的类内方差或等价地最大化类间方差来选择最佳阈值。这种方法特别适用于图像的二值化处理&#xff0c;能够自动确定一个阈值&#xff0c;将图像中的像素分为黑色和白色两类。 Otsu 方法的原…...

编程新知 2026/1/9 19:36:58

高等数学（下）题型笔记（八）空间解析几何与向量代数

目录 0 前言 1 向量的点乘 1.1 基本公式 1.2 例题 2 向量的叉乘 2.1 基础知识 2.2 例题 3 空间平面方程 3.1 基础知识 3.2 例题 4 空间直线方程 4.1 基础知识 4.2 例题 5 旋转曲面及其方程 5.1 基础知识 5.2 例题 6 空间曲面的法线与切平面 6.1 基础知识 6.2…...

编程新知 2026/1/28 9:04:29

Unit 1 深度强化学习简介

Deep RL Course ——Unit 1 Introduction 从理论和实践层面深入学习深度强化学习。学会使用知名的深度强化学习库&#xff0c;例如 Stable Baselines3、RL Baselines3 Zoo、Sample Factory 和 CleanRL。在独特的环境中训练智能体&#xff0c;比如 SnowballFight、Huggy the Do…...

编程新知 2026/2/8 12:54:53

在QWebEngineView上实现鼠标、触摸等事件捕获的解决方案

这个问题我看其他博主也写了&#xff0c;要么要会员、要么写的乱七八糟。这里我整理一下&#xff0c;把问题说清楚并且给出代码&#xff0c;拿去用就行&#xff0c;照着葫芦画瓢。 问题 在继承QWebEngineView后&#xff0c;重写mousePressEvent或event函数无法捕获鼠标按下事…...

编程新知 2025/6/11 3:07:32