归档

西电 CTF 成都好室友 wp

拿到一个PYC文件 先看版本  xxd -l 16 chall15.pyc 00000000: 6f0d 0d0a 0000 0000 62f5 496a 0b3d 0000 o.......b.Ij.=.. magic 为 6f 0d 0d 0a，对应 3439 → CPython 3.10

10-20

10月 BH3MT

西电 CTF Tell Me No Lies wp

IDA 打开 int __fastcall main(int argc, const char **argv, const char **envp) { char v4[32]; // [rsp+0h] [rbp-50h] BYREF _BYTE s[32]; // [rsp+20h] [r

10-19

10月 BH3MT

从加密推解密-通用原理

根据此wp摘抄 拿到加密代码，怎么写出解密代码 一套可迁移的方法，TEA / XTEA / XXTEA / ChaCha 这类 ARX 密码通吃。 配套可运行实验：同目录 lab.c（gcc -O0 -o lab lab.c && ./lab）。

默认分类

西电CTF_2026

10-19

10月 BH3MT

西电CTF 2026 请你喝茶 wp

die分析完后给IDA int __fastcall main(int argc, const char **argv, const char **envp) { __int64 v4; // rdx __int64 v5; // rcx __int64 v6; // r8 __in

10-19

10月 BH3MT

西电CTF 2026 奇怪的APP wp

环境安装见https://bh3mt.cn/archives/linuxhuan-jing-xia-de-android-apkfan-bian-yi-xue-xi-bi-ji 方式1.apktool # 反编译 APK apktool d app.apk -o app_out 再输出文件夹里找到

西电CTF_2026

西电CTF_2026

10-18

10月 BH3MT

Linux环境下的Android APK反编译 学习笔记

参考连接 APK文件其实就是一个包含了Dalvik可执行文件（DEX文件）、资源文件、资源索引文件、签名信息以及AndroidManifest.xml文

默认分类

Android学习

10-18

10月 BH3MT

Ultra Potato Xplosion

先脱壳  upx -d /home/qinyuanxin132/Downloads/chall8 -o /home/qinyuanxin132/Downloads/chall8a Ultimate Packer for eXecutables

西电CTF_2026

西电CTF_2026

10-18

10月 BH3MT

西电CTF 2026 反方向的 RC4 wp

这个题是Linux系统的可执行文件 打开IDA int __fastcall main(int argc, const char **argv, const char **envp) { _BYTE v4[32]; // [rsp+0h] [rbp-40h] BYREF char s[32]

西电CTF_2026

西电CTF_2026

10-17

10月 BH3MT

西电CTF 2026 bbxor

int __fastcall main(int argc, const char **argv, const char **envp) { _DWORD v4[38]; // [rsp+0h] [rbp-A0h] int j; // [rsp+98h] [rbp-8h] int i; /

西电CTF_2026

西电CTF_2026

10-17

10月 BH3MT

CTF² luck_guy wp

int __fastcall main(int argc, const char **argv, const char **envp) { unsigned int v4; // [rsp+14h] [rbp-Ch] BYREF unsigned __int64 v5; // [rsp+18

ctf2

ctf2

10-14

10月 BH3MT