通过做题快速建立逆向框架，理解逆向在其他不同方向的作用
题目来源polar靶场
简单题
RE
逆向愈发重要，我们通过题目快速建立逆向的基础
顺便熟悉一下各个方向的基础知识，因为后续要求的知识栈很宽广
第一题：shell
这个题目的话应该是base加密
额，是upx壳，呃呃呃
我们通过main进行溯源，成功找到main函数
这个题其实可以直接看出来，我们通过动调获取flag也是后知后觉
第二题：PE结构
这里我们还是直接尝试脱壳，结果发现不行
⚡Lenovo ❯❯ upx -d 'PE结构.exe'
Ultimate Packer for eXecutables
Copyright (C) 1996 - 2025
UPX 5.0.0 Markus Oberhumer, Laszlo Molnar & John Reiser Feb 20th 2025
upx: PE结构.exe: NotPackedException: not packed by UPX
Unpacked 0 files.
我们拖入010editor
DOS头 和 NT头 就是 PE 文件中两个重要的文件头
一个 WORD 类型，值是一个常数 0x4D5A，用文本编辑器查看该值位‘MZ’，可执行文件必须都是'MZ'开头
这里是发现是DOS头被调改了
我们修改成4D然后点击保存运行即可
第三题：拼接
用记事本打开看看
然后我们改一下后缀打开看看
今年我们来看一下这个函数
依旧是动调直接出flag
第四题：加加减减
这个好像有个反调试，我们不能直接运行过去
我们分析逻辑，就是讲输入的每一个字符减一，然后再与一开始的字符串比较
我们一开始用下面这个方式写的
然后我们用下面这个方式去写
多上一步使用Unicode去转化，就是进入到单纯的数值层级与计算
第五题：康师傅
这个是比较的加密的，我们没法直接获取flag
我们需要异或一下输入
这个比我们平时做的简单多了
第六题：另辟蹊径
这个题是提供了GUI界面的一个题目
我们拖进去ida找字符串没找到flag
这个看其他的wp说是需要用到一改值的工具，我们不去弄了
第七题：use_jadx_open_it
apk文件，用jadx打开，进入MainActivity
然后我们直接看最后的结果比较就行
第八题:re2
这个也是很简单，直接给flag
第九题:layout
这个我们直接提交flag不行，然后想到题目名字是layout，我们直接去layout那里去看看
我们全局搜索flag即可
第十题:Why32
这个有点怪
下面这个是主函数
这个也是对输入加密，进行加密之间的比较
我们让输入的数值加上2即可，减去2，这里被惯性误导了
由于数据为32位，且只有数字和字母，猜测经过了md5加密，到在线网站解密
还原出来时md5，然后还需要进行md5解密
第十一题:?64
递归加1
这个看起来很像是base加密
我们这样打印发现明显不是，然后我们推测和上一题是一个类型的题目
用这个网站在线解密即可
第十二题:Sign Up
我们用的是ida9.1，这个自动把字符串打印出来
这个题目设置了分割符，特意留下了两位
然后md5解密即可
中等题
re
第一题:JunkCode
上来先来一个花指令
这个我们来去除一下花指令
花指令大概是在这个位置
但00411AC4为花指令，后面的内容无法被正常识别和解析，导致反编译失败
具体的操作方法是：选中内存地址00411AC4，
按U键进行undefine
我们这样进行patch一下
按U键进行undefine
再选中00411AC5处按C键MakeCode
最后到函数头位置按P构建函数
然后我们成功还原，这里注意顺序不能错
先u，然后c，然后patch，然后再c，然后再p
这样之后花指令就还原出来了
这个我们没法动调，我们只能去还原一下这个逻辑了
第二题:RevMethod
我们通过字符串来追踪flag
全是flag我们看到
这个不是我们想要的
这个我们缺失了dll链接库，导致我们运行不了，然后我们缺失的好像也正好是那个部分
不是，我们这个题目的话提交最后flag就行了
第三题:逆一下子
这个题目一打开就是flag
然后我们跟进这个函数
这个需要Resource Hacker这个工具
这个我们没有工具，直接找答案
第四题：可以为师
这个题目直接给main函数就很舒服
这个迷宫题是我们第一次去做，想出一个迷宫pwn
如果它用的是 _getch()（常见于 Windows 控制台程序），那么 pwntools 无法交互，因为 _getch() 不走 stdin/stdout 管道。
所以我们pwntools的交互成功失败了
但在 Windows 上，完全自动化捕获 _getch() 程序的输出并响应非常困难。不过，我们可以采用一个 半自动但高效的爆破策略
● _getch() 不接受管道输入 → 无法用 subprocess 控制
● Windows 控制台程序的输出虽然可通过 subprocess 捕获（如果没重定向），但输入无法注入
●真正的“爆破”（尝试所有路径）会因路径长度指数爆炸而不可行（你的路径已是最短）
● 起点 (1,1)
● 终点 $ 在 (14,6)
●路径已通过 BFS 找到
这个交给ai给我写个就能出，原理的以后再去学习
sssssdddddwwaawwdddwddsssddwwddssdss
第六题：混淆Code？
奇偶分开处理
这个函数对于处理好的数值再次进行处理
这个函数是最后的检查，就是对后面的字节清零，然后和我们的输入比较，我们来逆推一下输入
首先我们先解决一下异或的问题，很长时间不写生疏了太多了
这里的话可以进行ida的动调，在动调中是可以看数值的，动调查看的话图片如下
然后我们计算好md5提交上即可
腾讯云这个社区也是挺不错的
第七题：Java_tools
题目给出一个jar包，对输入的数值进行了下述的加密
一个是add
一个是re1
这里的xor没有调用，我们逐步分析一下
首先对于每一位+3
然后加上了一个交换的颠倒的算法
写python逆向的时候遇到一些问题
str 类型是不可变的，也就是说你不能通过索引直接修改字符串中的某个字符，比如 str[i] = 'x' 是不允许的。
第八题:PY_RE
解密比较，这里说明不能通过动调的方式直接出flag
判断代码如下
加密代码如下，一开始看成endata了，看错了
打印出来我们的dict，其实这里的逻辑的话也不能，主要是忘了Dict这个了
字典长度26
然后丢给ai分析，牵扯字符映射之类的，今天很累，先不去纠结了。
高等题
下面一开始刷错了，刷成all了
misc
第一题：broken_hash
题目给了我们两个附件，一个是png，一个是tip
我们用010打开png发现末位存在flag
binwalk分离之后得到提示7bf21a26cd6
爆破密码即可
第二题：deep
题目给了我们提示，这里是运行之后的数据的结果存放的地方
然后题目还给了我们一个源代码
这个是用c++写的，简单的分析一下逻辑，取数组内的数值，4个4个叠加，只打印出来原先索引位置是4的数值
还有注意的是这里ide单位的转化，所以说这里不是一个个输入的，而是一组组的输入的，我们将其转化成字符的形式应该会有flag
然后我们还原的时候用上按位与，chr和ord这个底层的数值转化即可
之后将获取到的flag提交即可
第三题：爱你
打开一看，是一个png图片，然后进入misc的领域
我们用Stegsolve.jar这个工具，红绿蓝0位通道可看到压缩文件格式开头的十六进制文本
然后我们用010editor可以弄到一个加密的压缩包，压缩包里有部分提示
我们解密一下
然后解压压缩包即可获得flag
flag{01e979f6dd21cd325e05fc1405e76bfd}
第四题：caigou
这个是个压缩包爆破的题目，密码爆破之后如下
zaqqaz
用随波逐流梭一下就行了
flag{ae7e960d8e7ce40e2157285680e2a5e4}
第五题：东北话是最好的语言
这个是给了一个look.txt文件
这里开始是逆向的题目
我们base64解码之后可以获得一个图片
然后我们用010editor打开后看到base64：xxxx
然后我们将结果转化成纯字符，最后套上md5即可
flag{4d5193eaeb2b18aa7e4357078b7550f3}
re
第一题：test
这个题目是安卓逆向，安卓逆向和java逆向还是有很大的不同的
这里是第一个活动，是一个密码，这个其实不用管
这里是第二个活动，将图片改成压缩包了
然后我们将解压后的打开会发现有个安装包，然后改成图片打开会有一个flag
第二题：高卢战记
这个题目给了一个没见过的obj后缀，这个的话拖进ida是仍然可以分析的，我们ida识别出来汇编
根据沪这里的特殊的字符，我们推断是有凯撒加密，因为里面出现了一组非常“刻意”的字符 —— :、<、以及 d e f g，这几类刚好都可以由 十六进制字符集（0-9a-f）整体 ASCII +3 得到。
写一个ord和chr组成的脚本就行
第三题：逢七则变
这个我都打不开，解析的正确，和那个proxy的题目是一个情况，我们怀疑是有了加壳
工具对应的链接如下
XVolkolak 0.22 静态脱壳神器汉化版 - 吾爱破解 - 52pojie.cn
脱壳之后的效果如下
第四题：android
apk文件，我们用jadx打开，然后分析主函数
我们看到这里的有一部分加密是调用了so，我们需要分析so库的judge函数
这里需要注意一点，DES加密部分 "64781852" 和密钥 "123!@#zaqXSWqwer" 与实际的验证流程完全无关，只是独立的日志记录代码的加密
我们打开so文件
从下面这个图我们可以确定judge函数是sub_7D0函数
加密的算法如下，这里aes加密
这个是用AES S-Box加密的算法，解密的脚本如下
第五题：动态库
这个题目考的是反调试的相关知识
这个是给了一个dll的动态链接库，其中有个函数名是GetFlag
我们写个idapython提取一下unk_100166BC这个地址，idapython如下
提取之后的结果如下
然后我们将这个结果打印一下即可获取到最后的flag
然后我们将这里的可打印的拼组起来就是flag的形式
flag{84649ac8ca256511a52fc9359fa367a1}
第七题：最短路
这段就是个“手动走图计权重”的题：Path[u][v] 里存了边权，你每次输入一对 (a, b) 就把这条边的权重加到 sum，直到你输入的 b == 15 为止（最后那条到 15 的边在循环外再加一次）。
Judge() 里要求 sum == 26 才算对，并提示 Shortest path。
把给定的边列一下（有向边）：
●1→2=2，1→3=3
●2→3=5，2→4=3，2→10=20
●3→5=6，3→8=5
●4→5=7
●5→8=1，5→9=4
●8→11=5，8→15=21
●9→12=5
●12→15=9
●11→15=13
●7→14=6，14→15=7（6→7=3）
这里的凑值我们直接交给ai分析
要凑到 26，最明显的一条（而且正好是最短路）是：
1 → 3 → 8 → 11 → 15
权重：3 + 5 + 5 + 13 = 26
所以你在程序里依次输入这几行就行：
1381115
第八题：Cre
这个题目对文件类型进行了魔改，导致我们的ida不能正常的的分析，我们需要给他改回去
之后就能看到主函数
我们还原出的dp如下
用 0-based 坐标 (行,列) 表示：
对应移动串（R=右，D=下）：
R D R R R D D D D D R R R D
这里最大的金币是75，然后我们md5加密之后即可获得flag
web
第一题：swp
我们用我们存在g盘的扫描一下网站的目录发现了一个index.php文件
我们访问.index.php.swp之后可以看到网站源码
这里需要参数又匹配/sys.*nb/is，又要求这个参数含有sys nb，还不能是数组
这里我们传递足够长的数据失效，我们使用PCRE回溯次数限制绕过
flag{4560b3bfea9683b050c730cd72b3a099}
第二题：简单rce
打开时候看到php源码
第三题：上传
这里我们不能直接上传php文件，我们需要先尝试上传.htaccess
这里我们上传还是不行，我们.htaccess和base64编码的木马，之后我们可以获取flag
也可以用其他的方法，传一个
php_value auto_append_file .htaccess
#
第四题：php是世界上最好的语言
题目直接给源码
题目提示flag在$flag这个变量中
两处变量覆盖，$POST的值要在第一处就覆盖好
最后传参的时候用504[SYS.COM
第五题：非常好绕的命令执行
也是直接给了php源码
if (!preg_match($blacklist,$evil) and !ctype_space($evil) and ctype_graph($evil)) 这一行是一个条件判断语句，检查拼接的恶意代码是否通过了黑名单检查，且不是纯空格字符，且是可打印的字符。
第六题：这又是一个上传
这个重复写了
第七题：网站被黑
有个base编码，解码后/n0_0ne_f1nd_m3/
之后我们获得php源码
第八题：ezjava
我们最后一个练手看看java
题目给了一个提示
我们用jadx打开一下附件分析
sqel注入
最后我们需要构造payload如下
然后我们编码一下
第九题：veryphp
题目直接给了我们源码
这个题目我们先获得提示看看，通过提示我们可以写个脚本
爆破出来之后是21475 ，然后我们可以成功过去flag的数值，至此成功获得flag
第十题：Unserialize_Escape
仍然是直接给了php代码
字符串逃逸
传上这个payload
username=Z3r4yxxxxxxxxxxxxxxxxxxxx";i:1;s:6:"123456";}
然后就有flag
第十一题：这又是一个上传
我们看页面源代码，发现是把检测程序的上传的安全机制写在前端js里面了
我们找到调试程序这里关闭js调试
关闭之后我们就能成功的上传了，然后我们链接上shell，发现有个这个
/opt/polkit-0.105/src/programs/.libs/pkexec这是一个允许授权用户以其他用户（通常是 root）身份执行命令的程序。系统
自带的 pkexec 通常在 /usr/bin/ 下。这里它出现在 /opt 下的源码编译目
录中，说明这是出题人特意为我们准备的利用点。
用上面这个和文件，然后编译之后运行就能完成提权。
crypto
我们还差最后30积分，我们用密码来凑
第一题：babyrsa
这个扔进去可以直接锁掉
第二题：easyrsa
ai直接就能出
第三题：classic
这个题目题目给的很少
只给了下面这个内容
FGAFDAXAGXDGDXAXAGDDAFDAAFFGFDAFGX
第四题：分段解密
crypto的内容如下
[[3202805436L, 509716930L], [3140667873L, 1667141091L], [3173275598L, 2248305098L], [709283154L, 3416762332L]]
加密脚本如下
然后写个解密脚本
换个位置就行了
翻转一下就能获得flag
flag{1UHSUW_IJNIL_1s_galf}
第五题：数学大师
给了一个很大的程序，点进去是不断闯关，需要过三关
丢给ai之后就能通过，最后flag如下
第六题：堂吉诃德走入猪圈
txt文件
得到答案用MD532位小写加密套上flag{}
压缩包密码为数字
堂吉诃德分别对应” 678 5 56 67 “，找笔画，找出来是5748
md加密之后提交即可
第七题：大主教的猪
给我的提示很有限
大主教开的猪圈里的所有猪都不见了，你能帮大主教找到他们在哪吗？
hint：得到的结果小写套上flag{}提交。
变种猪圈密码
对照得出结果即可获得flag
flag{they_are_on_the_truck}
至此，我们polar的杯子到手了