TypechoJoeTheme

霍雅的博客

登录
用户名
密码
/
注册
用户名
邮箱

霍雅

追求源于热爱，极致源于梦想！
网站页面
类目归类
搜索到 69 篇与 的结果
2025-12-30

Inno Setup 安装包拆包
Inno Setup 安装包拆包
![Pasted_image_20251230205334.png](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/Pasted_image_20251230205334.png) 把 Inno Setup 打包的 `.exe` 安装程序里的文件**解出来**到指定目录，不执行安装流程。 --- ## 1) 进入安装包所在目录，确认文件名 `cd /d "安装包所在目录" dir` 记下安装包文件名，例如：`xxx.exe` --- ## 2) 快速判断是不是 Inno Setup（不运行） ```bash findstr /m /i "Inno Setup" "xxx.exe" findstr /m /i "Inno Setup Module" "xxx.exe"` ``` - 如果命令输出了 `xxx.exe`，基本可以判定是 Inno Setup（或至少包含其标识）。 --- ## 3) 准备输出目录 `mkdir D:\out` --- ## 4) 下载并解压 inn...
2025年12月30日
798 阅读
0 评论
2025-12-06

ISCTF 2025 reverse&病毒分析wp
ISCTF 2025 reverse&病毒分析wp
本文没有简单题 # 病毒分析 建议先阅读这两篇文章 https://mp.weixin.qq.com/s/alaZxCd61gJNI9D01eQzgg https://mp.weixin.qq.com/s/aBvBMqRyCv2J2pZZ0N-Qyg ## 病毒1 题目模仿的APT组织中文代号为 [![](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/Pasted_image_20251203111335.png)](Pasted_image_20251203111335.png) flag：海莲花 ## 病毒2 [![](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/Pasted_image_20251203192045.png)](Pasted_image_20251203192045.png) flag:ISCTF基础规则说明文档.pdf.lnk ## 病毒3 第一阶段中使用了一个带有数字签名的文件（非系统...
2025年12月06日
1,237 阅读
0 评论
2025-11-12

gzctf 出题docker环境
gzctf 出题docker环境
记录一下gzctf docker的搭建过程 gzctf docker模板：https://github.com/dr0n1/CTF_Docker_Template # pwn 目录如下所示，把需要的题目换成bin/test [![](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/Pasted_image_20251112142324.png)](Pasted_image_20251112142324.png) 然后推荐是先把镜像给拉下来 docker pull ubuntu:22.04 拉去完成之后 docker save -o ubuntu_22.04.tar ubuntu:22.04 然后加载 docker load -i ubuntu_22.04.tar 这样就不用重复拉docker了 在`Dockerfile`所在的目录运行docker build -t . 这里我镜像名是pwntest2 [![](https://pub-39d5f05546734445bcd012...
2025年11月12日
944 阅读
1 评论
2025-11-08

2025浙江省网安大赛re 前两题wp
2025浙江省网安大赛re 前两题wp
没打捏，薅了题目过来 ## re1 签到题 手动过掉反调试 V5返回值是eax=0x0685EE20 [![](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/Pasted_image_20251108170223.png)](Pasted_image_20251108170223.png) 把这个算法逆回去就行 [![](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/Pasted_image_20251108170243.png)](Pasted_image_20251108170243.png) 密文是这个 [![](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/Pasted_image_20251108170253.png)](Pasted_image_20251108170253.png) ```python BUF1 = bytes(...
2025年11月08日
1,017 阅读
10 评论
霍雅
追求源于热爱，极致源于梦想！
69 文章数
43 评论量

人生倒计时

今日已经过去小时
这周已经过去天
本月已经过去天
今年已经过去个月
霍雅
JOE RSS MAP