坠入星野的月🌙

在逆向过程中，IDA 伪代码里的一些数据的表示方法和数据的类型

在 Windows 下安装动态调试工具 OllyDBG，以及一些操作配置和使用

在逆向过程中，IDA 伪代码里可能会遇到的一些 C 语言函数

隐写比较常规，但是这几个套娃的加密方法真没看出来，学到了 Rabbit 和 Base91

对着图片一堆隐写检测，结果什么都没有，你居然告诉我这匹马身上的是条形码。。

给了个 GPS 数据，真不知道，孤陋寡闻了，积累一下长点见识吧

得到了一长串字符，很像 flag 的格式却又不是，原来还可以找规律啊，长见识了

一道音频隐写题，不过我用 binwalk 显示没有隐藏文件啊，最后居然可以 foremost，还接触到了兽语加密

一个 LSB 隐写题，原来 zsteg 可以利用偏移量分离文件，另外利用 Stegsolve 改变通道也可以得到一个 PK 开头的压缩包

图片隐写得到二维码里面的一串十六进制数转成字符串后出现了 pyt，而且很多乱码，是 pyc 逆向了

给了 GIF 文件，只有很小一条线，我还想修改图片宽度呢，遇见 GIF 分离帧就完事了

这题重点不在 main 里，LODWORD、HIDWORD 貌似不是标准 C 函数，写脚本还是不完美，只能上 OllyDBG 了

一个小端序问题，可惜汇编有些不太记得了，还是要再回顾一下

先 upx 脱壳，又一个 IDA 中的 Base64 和 RC4

一个 pyc 逆向，不过涉及到转义，\\x 类似于 0x，不过是十六进制的 char 型

一个纯汇编题，学汇编都过好多年了，真的是不太记得了，还是好好复习吧

遇到生成随机数的代码还是在 Linux 下跑吧，Windows 下结果不对啊，长见识了

注意 C++ 里面的命名空间，我半天找不到关键函数，其他的就交给汇编吧，毁灭了

也是一个花指令，上一篇的方法还真好使，但这个正向爆破有两个变量，先化简一下

一个 pyc 逆向题，也是文件头缺失，可以直接用反汇编得到的 struct 来修复文件头

又是一个花指令，但是代码量太大，刚知道 IDA 居然还有嵌入脚本的功能，那就自动化修改吧

居然还可以逆向 JSON 文件，又玩新花样，学会了使用 escodegen，才知道 JSON 是抽象语法树的形式

IDA 遇到 Jumpout 了，有可能是碰到花指令了，Jumpout 以前也遇到过，但当时不知道这是花指令，没做出来，正好记录一下

逆向 pyc 后得到代码，根据意思可以知道是一个走谜宫的游戏，直接上走迷宫脚本吧，一劳永逸

有时候逆向思维去解算法，真不如顺着暴力破解，反正就那几个可打印字符

针对 pyc 文件的逆向，不过这个题文件头有问题，手动生成 pyc 来修复文件头

题目是不复杂，就是指针有点晕头转向。。。

在 IDA 伪代码中的 RC4 算法，务必要能看出来

游戏的速度太快，根本无法成功，但是既然有判断语句，上 OllyDBG 调试他

IDA 中的加密算法，一个 Base64 一个 RC4，学习他们的特点，不然下次遇见又得寄