C#程序,使用dnspy逆向分析。
1、主函数中查看,对gamemessage文件进行了操作
2、三个关键点,第一个关键点先对文件进行异或
3、第二个关键点对异或后的文件进行进行解密操作。
3、这个关键点可以看出,文件已经正常解密。
5、继续分析文件,发现里面隐藏一个.net 的dll库,Winhex分离出来,直接拖到dnspy分析
可以找到真正的flag算法部分。
C#程序,使用dnspy逆向分析。
1、主函数中查看,对gamemessage文件进行了操作
2、三个关键点,第一个关键点先对文件进行异或
3、第二个关键点对异或后的文件进行进行解密操作。
3、这个关键点可以看出,文件已经正常解密。
5、继续分析文件,发现里面隐藏一个.net 的dll库,Winhex分离出来,直接拖到dnspy分析
可以找到真正的flag算法部分。