来源:https://book.nu1l.com/tasks/#/pages/reverse/5.4
1.用ida打开发现是输入一个48位的字符串加密后进行比较。
2.发现第一个函数中涉及到了一些常数,用para检查后发现是属于md5加密。
3.分析后发现603080位置开始存放着加密后的字符串,正好每次地址位置差16也就是16进制的十,每个地址保存着一个字节也就是8位,是四个字符加密后形成了32位。
4.找到一个在线的md5解码网站,查询后还原得到4位,重复12次后,得到flag。
来源:https://book.nu1l.com/tasks/#/pages/reverse/5.4
1.用ida打开发现是输入一个48位的字符串加密后进行比较。
2.发现第一个函数中涉及到了一些常数,用para检查后发现是属于md5加密。
3.分析后发现603080位置开始存放着加密后的字符串,正好每次地址位置差16也就是16进制的十,每个地址保存着一个字节也就是8位,是四个字符加密后形成了32位。
4.找到一个在线的md5解码网站,查询后还原得到4位,重复12次后,得到flag。