Android

ezelf Drink the tea and go to find the fish！！ ollvm 平坦化过的控制流 使用 deflat 去平坦化 首先要过一个魔改过的 xxtea，这里的明文是密钥 DASCTF{dr1nk_te@_4nd_cont1nu3..} 然后过一个魔改过得 blowfish，粗略看了下用 …

d3sky Beautiful sky~ main 函数很简单，sub_401190 是 RC4 数据的位宽是两字节，XOR 时只解密最低字节 每次调用加密函数 i 和 j 都会重新设置，但 sbox 的状态是继承的 对 sbox 做交叉引用可以找到一个 TLS 回调函数 sub_401050 该函数里引用了 RC4 …