评分(1)
解题动态
hshs 攻破了该题 2天前
zezeze 攻破了该题 4天前
clf4040 攻破了该题 17天前
-/- 攻破了该题 28天前
小陈无知太年少 攻破了该题 28天前
泡菜章鱼丸 攻破了该题 1月前
fengsheng596 攻破了该题 1月前
fghovo 攻破了该题 1月前
秋北先生-Sec 攻破了该题 1月前
zhangyou 攻破了该题 1月前
15219889677 攻破了该题 1月前
nuxe 攻破了该题 1月前
zmxyfox 攻破了该题 1月前
LiaoHanYi 攻破了该题 1月前
freefly 攻破了该题 1月前
ha1@! 攻破了该题 1月前
sjg 攻破了该题 1月前
Kunspring 攻破了该题 2月前
emran007 攻破了该题 2月前
评论
zezeze 4天前
举报
做法：两层 SMC。gdb 断在 call 0x400bac 前，看内存里已解一层、再异或 key1="F1@gChe"(即 flag[21:28]) 得校验函数；取 CONST32，因 fold 阶为 8，flag=fold_inv(CONST)。
DyNooob 1年前
举报
有没有大佬写wp :-(
GothamMoon 1年前
举报
有大佬可以交流一下wp吗，太难了