2024 BaseCTF repwn 部分wp
You are good at IDA
附件拖入ida。比较简单
UPX mini
upx壳，无魔改，直接脱。脱完拖入ida。比较简单
Ez Xor
附件拖入ida
比较简单。脚本
ez_maze
附件拖入ida
一个宽为15的迷宫
BasePlus
附件拖入ida。变表base64再异或0xE
签个到吧
nc连上即得
echo
nc连上，发现常用命令基本上都没有，只有echo能用，稍微一搜索，就能找到输出办法
Ret2text
附件拖入ida
比较简单。脚本
我把她丢了
附件拖入ida
read函数处进行栈溢出
脚本
shellcode_level0
附件拖入ida
比较简单。脚本
UPX
魔改UPX壳，把小写改为大写即可脱壳
附件拖入ida。换表base64。赛博厨子可解，但是有个点，就是它会把字母表也正则处理，导致直接复制过去-[]的内容被解析，出现长度不一样，在-前加个转义字符即可
lk
运行一下，好家伙，二次元
附件拖入ida
简单的验证。脚本
喝杯下午茶
附件拖入ida
非常经典的xtea加密，好像无魔改。脚本
RivestCipher
go语言写的，ida8.3可以加载出符号。附件拖入ida
进入main函数，稍微向下翻就能发现rc4。动调取出密钥，解密即可
Ezpy
pyinstaller打包的exe。直接用对应版本的python解包
再反编译pyc文件。简单的RC4后再异或
还有个Key，也要反编译
最简单的编码
附件拖入ida
换表魔改base64。数组[1,2,3,4]参与base64编码过程。脚本
neuro爱数学
附件拖入ida
可以看到，有非常多的反调试，无所谓，先静态分析。输入了九个数，然后构造了result=a[0]+a[1]*x^1+a[2]*x^2+...+a[8]*x^8一些等式（x即i，a[0-8]即输入的九个数），在特定情况下result需要等于0。什么特定情况？就是bittest部分，初看以为是按位与，但实际上是判断特定bit位是否为1。所以当v5的bit位为1时对应的i所在的等式结果需要为0，由此可以得到8个等式，又因为后面部分所有输入都除以了最后一个数所以最后一个数为1。到此，八个未知数八个线性等式，直接z3求解。脚本。这里有个点，不能用BitVec，哪怕指定位数为32，校验过是能过，但会得到部分字符错误的结果
Dont-debug-me
附件拖入ida
正常逻辑应该是走这个ex1t函数。直接修改rip，然后就能输出flag
世界上最简单的题目
附件用文本编辑器打开
有轻微的混淆，快速替换一下
比较简单。脚本
出题人已疯
NET程序，拖入dnSpy
一个简单异或，提取出数据就好了。脚本
ezAndroid
附件拖入jadx
关键的Base64encode在native层，解包，找到so拖入ida。同时也可在asset文件夹下找到加密后的flag。对a1转换类型之后还是非常清晰的。就是那个数组的取值好像不太正常，大胆猜测是求余取值
BaseRE
附件拖入ida
main函数上下看看。下面好像才是主逻辑
main上面是Tls回调函数，而且后面也跟着像是主逻辑的大段红区
下断点，发现果然断在这。这里修改base64的表
然后是反调试，直接跳过
F9运行，发现就进入main函数了。大胆猜测是换表base64
尾语
玩服务器，找dk盾
首先，感谢各位师傅的出题，大部分题目确实很友好，非常适合入门。也没做出多少题，好像也不应该多做评价。但是——这仅仅是来自我个人的观点，凡事总会有但是，对不对自有后人评说——可能是因为出题人非常得多，然后出题人里的氛围可能比较喜欢搞抽象，题目好像不是很正经。该说不说，聊天可以玩抽象（谁还不是一个乐子人呢），但是该专业的地方还是得专业。也不说多，还是那句话，仅仅我个人观点个人感受，一切解释归出题人所有，希望所有出题人是带着分享知识的目的去出题
