记由长城杯初赛Time_Machine掌握父子进程并出题

文章预览

一 前言 掌握一道题目的最好办法就是由做题人变成出题人。 长城杯初赛，3h 20道题目 （一道父子进程，一道VM，一道tea签到）， 虽然逆向三道题目质量确实高，但是感觉时间真的不够。 本文所说的题目是Time_Machine，题目反编译纯gs，所以本文主要讲解笔者出的题目（原题及笔者出的题目会放到原文附件）（本文如有不足之处，还请指教）。 二 出题思路 不算是思路，站在前人的肩膀上罢了。 出这道题目的初心是因为比赛的时候用心的做了这道题写了出来感觉收获颇多，但当时只局限于写了出来，并不能全面理解，所以有了这么一个想法。 俗话说，实践出真知，熟能生巧，自己去亲手实操将题目敲一遍写一遍，对一个知识点理解的才到位，记忆也更加的深刻。 主要加密算法是使用 SuperFastHash 算法对flag逐字节进行哈希处理，然后通过改变环境变量 ………………………………