查壳无壳,放到ida
有个base64加密
看一下密码表
用这个密码表解密是乱码,应该是一个变表,这里有两种方法
x查看交叉引用,有个lookatyou函数,这个函数是在init里的,init在main函数之前运行
第一种,远程调试这个程序,随便下个断点,运行
再查看base64密码表已经改变
第二种,进入lookatyou函数
写个脚本算出变表后的密码表
#include<iostream>
using namespace std;
int main()
{
char b[] = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";
for(int i=0;i<=9;i++)
{
int v1 = b[i];
b[i] = b[19-i];
int r = 19-i;
b[r] = v1;
}
cout << b;
}
写个脚本
import base64
str1 = "d2G0ZjLwHjS7DmOzZAY0X2lzX3CoZV9zdNOydO9vZl9yZXZlcnGlfD=="
string1 = "TSRQPONMLKJIHGFEDCBAUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"
string2 = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"
print ((base64.b64decode((str1.translate(str.maketrans(string1,string2))).encode())).decode())
得出flag