buu-[羊城杯 2020]easyre

最新推荐文章于 2023-11-29 08:53:41 发布

有点水啊

最新推荐文章于 2023-11-29 08:53:41 发布

阅读量515

点赞数 1

分类专栏： buuctf-reserve 文章标签：安全

本文链接：https://blog.csdn.net/qaq517384/article/details/123857958

版权

博客介绍了对无壳64位exe的逆向分析过程，主要涉及字符串查看、主函数跟进以及三个加密函数的分析。其中，encode_one函数使用了密码表，encode_two中发现v10与a3有关，而encode_three则是应用了偏移3的凯撒密码，解密时采用手动方式解决。

摘要由CSDN通过智能技术生成

无壳64位exe
在这里插入图片描述
运行还是老样子

查看字符串，先放一个base64在这里
在这里插入图片描述
跟进主函数

int __cdecl main(int argc, const char **argv, const char **envp)
{
   
  int v3; // eax
  int v4; // eax
  int v5; // eax
  int result; // eax
  char Str; // [rsp+20h] [rbp-60h]
  char Str1; // [rsp+50h] [rbp-30h]
  char v9; // [rsp+90h] [rbp+10h]
  char v10; // [rsp+D0h] [rbp+50h]
  char Str2[8]; // [rsp+110h] [rbp+90h]
  int v12; // [rsp+14Ch] [rbp+CCh]

  _main();
  strcpy(Str2, "EmBmP5Pmn7QcPU4gLYKv5QcMmB3PWHcP5YkPq3=cT6QckkPckoRG");
  puts("Hello, please input your flag and I will tell you whether it is right or not.");
  scanf("%38s", &Str);
  if ( strlen(&Str) == 38
    && (v3 = strlen(&Str), (unsigned int)encode_one(&Str, v3, &v10, &v12) == 0)
    && (v4 = strlen(&v10), (unsigned int)encode_two(&v10, v4, &v9, &v12) == 0)
    && (v5 = strlen(&v9), (unsigned int)encode_three(&v9, v5, &Str1, &

最低0.47元/天解锁文章

有点水啊

关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
buu-[羊城杯 2020]easyre

无壳64位exe运行还是老样子查看字符串，先放一个base64在这里跟进主函数int __cdecl main(int argc, const char **argv, const char **envp){ int v3; // eax int v4; // eax int v5; // eax int result; // eax char Str; // [rsp+20h] [rbp-60h] char Str1; // [rsp+50h] [rbp-30h]
复制链接

扫一扫