评分(1)
解题动态
tjcu 攻破了该题 1天前
NKU123fdh 攻破了该题 3天前
LANDY 攻破了该题 4天前
yyb'b 攻破了该题 5天前
annex 攻破了该题 7天前
hello world 攻破了该题 10天前
Waylon 攻破了该题 10天前
小楼一夜听春雨 攻破了该题 14天前
ningkyolei 攻破了该题 15天前
hshs 攻破了该题 22天前
zezeze 攻破了该题 24天前
clf4040 攻破了该题 1月前
-/- 攻破了该题 1月前
小陈无知太年少 攻破了该题 1月前
泡菜章鱼丸 攻破了该题 1月前
fengsheng596 攻破了该题 1月前
fghovo 攻破了该题 1月前
秋北先生-Sec 攻破了该题 1月前
zhangyou 攻破了该题 2月前
评论
zezeze 24天前
举报
做法：两层 SMC。gdb 断在 call 0x400bac 前，看内存里已解一层、再异或 key1="F1@gChe"(即 flag[21:28]) 得校验函数；取 CONST32，因 fold 阶为 8，flag=fold_inv(CONST)。
DyNooob 2年前
举报
有没有大佬写wp :-(
GothamMoon 2年前
举报
有大佬可以交流一下wp吗，太难了