后期补充，写到哪算哪，不按顺序。 1.Doc什么鬼 基础题，Winhex下打开。 非常明显的zip文件头，将文件直接后缀改成zip。 提取Flag.xml并打开即可得到flag。 2.爱因斯坦 基础题，将misc2.jpg用binwalk打开，可以发现压缩包以及其中的flag.txt。 直接将图片后 ...
分类：
其他好文 时间：
2019-09-21 17:18:37
阅读次数：
403
题目 最低位隐写 50 4B 03 04 压缩格式zip的文件头 save bin 保存成zip格式 解压（WinRAR不能正常解压） 然后用vim打开（winhex也可以） hctf{dd0gf4c3tok3yb0ard4g41n~~~} 修改成 flag{dd0gf4c3tok3yb0ard4g ...
分类：
其他好文 时间：
2019-09-08 00:04:25
阅读次数：
93
下载打开压缩包是七张图片，分别是七个颜色，使用stegsolve打开发现了异常。 七张图片拼起来是 make me tall，看来是要修改图片高度。 我们使用winhex打开图片并在十六进制中修改图片高度。 发现每个图片最底层都是黑白相间的方块，看起来像是二进制。 使用记事本将黑白块用01记录下来。 ...
分类：
其他好文 时间：
2019-09-04 13:03:31
阅读次数：
86
1.签到题 点开可见。（这题就不浪费键盘了） 2.这是一张单纯的图片 图片保存到本地，老规矩，winhex看一看 拉到最后发现 因为做过ctf新手的密码 所以一看就知道unicode 百度站长工具有解码的 可能是我复制出了问题不过答案很明显了key{you are right} ...
分类：
其他好文 时间：
2019-08-29 23:59:29
阅读次数：
246
1.首先vs 2013建立工程生成obj文件，如下图。 2.打开CMD命令行模式，用工具dumpbin执行以下命令对test.obj进行解析。 dumpbin /all test.obj > test.txt obj解析信息会保存在test.txt文件中。 obj文件它的格式其实就是COFF(通用对 ...
1、系统通电启动-->BIOS启动代码进行加电自检，包括显卡，内存，主板等-->根据用户指定的启动顺序。 从指定设备加载MBR（第一个扇区，0磁头0柱面1扇区）到内存地址0x7c00处。 2、用winhex软件打开磁盘，内容0x00-0x200总共512个字节为MBR。 0x0000-0x01BD, ...
首先我们拿到了一个admin.exe的文件，根据惯例我先用查一下有没有加壳： ？？？这是怎么回事？？？ 我于是用了winhex打开看了一下，发现 这不就是data协议吗~~~，把后面的base64解密以后然后写入到一个png文件里面就Ok了。原本想用PHP写的，但是想了一想还是用其他的语言吧，我用w ...
分类：
其他好文 时间：
2019-06-04 17:59:07
阅读次数：
85
量产需要统一使用烧录器烧录,需要制作统一的emmc烧录文件，主要升级步骤如下：工具:ISPtool;winhex;checksum,mboottnize;U盘(大于主板EMMC大小，mmc大小可以使用mmcsize查看)文件:USB升级文件MstarUpgrade.bin,mboot.bin,rom_emmc_boot.bin注意需要使用解密过的主板（MSTV_Tool解密后使用ISP_Tools
分类：
其他好文 时间：
2019-05-30 19:30:37
阅读次数：
945
例：这是一张单纯的图片 http://123.206.87.240:8002/misc/1.jpg （1）查看图片属性后没有任何有效信息 （2）用图片查看器也能打开，证明确实是图片 （3）我们用WinHex或者Notepad++打开可以看到最后有一串规律的Unicode码 （4）把得到的码用CTFC ...
分类：
其他好文 时间：
2019-05-26 12:44:17
阅读次数：
705
题目中提示说“图片是正确的吗”，赶紧打开图片，图片显示正常，没啥毛病，那就放到winhex里面，好像它的十六进制格式也蛮标准的，然后它的文本区域有个iphone，这个梗我也是百度才知道的： winhex打开图片，十六进制的第二行前4组是图片的宽，后4组是图片的高，然后具体要修改成什么数值我也不太清楚 ...
分类：
数据库 时间：
2019-04-30 23:32:53
阅读次数：
196
