使用ida打开,F5得到
点击encode1函数
得到
直接nop掉,然后全选红色的代码,按P键得到,在F5可得到
加密函数2
逆着来分析,encode2,乘于16(2的四次方)相当于向左移了四位,或上向右移动了四位,就相当于将一个字符的二进制的前四位和后四位调换了 ,我们按照相同的方式调换回去就好了。
encode1,
通过分析可以知道,要得到答案就要逆着来分析
脚本:
#include<stdio.h>
int main()
{
int a[] = {0xCD, 0x4D, 0x8C, 0x7D, 0xAD, 0x1E, 0xBE, 0x4A, 0x8A, 0x7D,
0xBC, 0x7C, 0xFC, 0x2E, 0x2A, 0x79, 0x9D, 0x6A, 0x1A, 0xCC,
0x3D, 0x4A, 0xF8, 0x3C, 0x79, 0x69, 0x39, 0xD9, 0xDD, 0x9D,
0xA9, 0x69, 0x4C, 0x8C, 0xDD, 0x59, 0xE9, 0xD7};
for (int i = 0; i < 38; i++)
{
a[i] = ((a[i] << 4) | (a[i] >> 4)) & 0xff;
}
for(int i = 36; i >= 0; i--)
{
a[i] -= a[i+1] & 0xff;
}
for(int i = 0; i < 38; i++)
{
printf("%c",a[i]);
}
}