TEA

ezelf Drink the tea and go to find the fish！！ ollvm 平坦化过的控制流 使用 deflat 去平坦化 首先要过一个魔改过的 xxtea，这里的明文是密钥 DASCTF{dr1nk_te@_4nd_cont1nu3..} 然后过一个魔改过得 blowfish，粗略看了下用 …

controlflow 这个程序的控制流好像有点奇怪 可以通过识别 push ebp 来确定真实的函数的位置 设置函数起始处跳过这些插入的代码块并勾选 BP-Based Frame 可以成功 F5 每个小函数上下断点可以找到执行的顺序如下 main -> func3 -> func5 -> func6 …

大部分比较水，有几题有点价值，所以贴一下 volcano Inspired by recent "traumatic" events. nc amt.rs 31010 过关要求输入 b, v, p 使得： b % 22890 == 18476 17 <= binary_ones(v) <= …