《CTF特训营》——Reverse：逆向分析

一、常规逆向分析流程

1.API断点

API的定义：是一些预先定义的函数，目的是提供应用程序与开发人员基于某软件或硬件得以访问一组例程的能力，而又无需访问源码，或理解内部工作机制的细节。

在获取文本输入时。对于窗口类程序获取文本方式主要通过GetWindow Text和GetDlgItem Text两个API来获取，调用API通常为MessageBox。在这些API函数中下断点，在调试器中断下来之后，通过栈回溯即可定位到关键代码。

2.字符检索法

可以在IDA中查找，打开strings子窗口，通过ctrl+F快捷键输入你想查找的字符串

在IDA的view中，打开之后，再打开第一个选项，下面会有strings选项

二、常见加密算法识别

1.base64

base64主要是将输入中的每3字节（24比特）按每6比特分成一组，变成4个小于64的索引值，然后通过一个索引表的到4个可见字符