64位exe,upx魔改,放入010改回upx就行
放入ida,动调不了,静态看看
大体逻辑是,先判断长度是否等于20,再加密,加密函数很简单,有两部分,直接写出脚本
arr=[75, 72, 121, 19, 69, 48, 92, 73, 90, 121, 19, 112, 109, 120, 19, 111, 72, 93, 100, 100]
for i in arr:
print(chr(((i^80)-10)^0x66),end='')
64位exe,upx魔改,放入010改回upx就行
放入ida,动调不了,静态看看
大体逻辑是,先判断长度是否等于20,再加密,加密函数很简单,有两部分,直接写出脚本
arr=[75, 72, 121, 19, 69, 48, 92, 73, 90, 121, 19, 112, 109, 120, 19, 111, 72, 93, 100, 100]
for i in arr:
print(chr(((i^80)-10)^0x66),end='')