re题(33)BUUCTF-re

查壳无壳，放到ida

有个base64加密

看一下密码表

用这个密码表解密是乱码，应该是一个变表，这里有两种方法

x查看交叉引用，有个lookatyou函数，这个函数是在init里的，init在main函数之前运行

第一种，远程调试这个程序，随便下个断点，运行

再查看base64密码表已经改变

第二种，进入lookatyou函数

写个脚本算出变表后的密码表

#include<iostream>
using namespace std;
int main()
{
	char b[] = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";
	for(int i=0;i<=9;i++)
	{
		int v1 = b[i];
		b[i] = b[19-i];
		int r = 19-i;
		b[r] = v1;
	}
	cout << b;
}

写个脚本

import base64

str1 = "d2G0ZjLwHjS7DmOzZAY0X2lzX3CoZV9zdNOydO9vZl9yZXZlcnGlfD=="

string1 = "TSRQPONMLKJIHGFEDCBAUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"
string2 = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"

print ((base64.b64decode((str1.translate(str.maketrans(string1,string2))).encode())).decode())

得出flag