hans774882968

PETools查看概况 32位程序， Section: [.text], EP: 0x00000400，无壳。 被逆向exe可在资源下载1下载。 作者：hans774882968以及hans77488

PETools查看概况 32位程序，入口点 Section: [UPX1], EP: 0x00012760 有upx壳，脱壳：.\upx.exe -d <your path to>\mfykm1.ex

PETools查看概况 打开PETools，32位程序，Line number和Local Symbols已移除，Byte of machine word are reversed (high)，入口

以buu-findit这道简单的安卓逆向题为例。我们的目标是修改apk并重新打包+签名，让它能在安卓模拟器上正常运行，且无论输入什么字符串都可以输出flag。 作者：hans774882968以及ha

环境 Windows10，python3.7.6 writeup 作者：hans774882968以及hans774882968 这题给了编号0~67的68个zip压缩包。每个都需要密码且无法得知，并

枚举解密有密码的压缩包应该是常见需求了。没有工具的情况下可以自己写一段py脚本来实现。 我稍微改了下参考链接1的代码，可以正确运行。 他的代码在解密基础上加了多线程，但是他的代码会打印很多个密码（第一

作者：hans774882968以及hans774882968 工具 Windows自带strings命令。 Notepad++的hex editor插件（下简称“hex editor插件”）。 如何

buu-ciscn_2019_n_1是一道可以通过栈溢出修改变量为所需值的入门pwn。这题有两个解法，我受到这题的启发，搞一个Windows版本的小实验。 目标：执行函数func。 环境：Window

作者：hans774882968以及hans774882968 buu-简单注册器-安卓逆向 上JEB 用Java运行一下那段逻辑就行，但我还是把它改写为python了 buu-不一样的flag 放P