RE_Crino
这是一道逆向题,题目给的东西却是一个图片,拖进binwalk一波分析

发现除了原本的jpg以外还有一个zip文件,于是用010editor将后面的zip文件单独提取出来

解压之后得到一个exe文件,直接运行是这样的界面

用ida打开该文件,进行静态分析

看到这里有一个进行加密操作的for循环,于是设置断点进行动态调试

找到ebp所指向的0x0019FED4,进行单步进入,并将每次所存储的字符记录下来得到uncry1}rC03{wvg0sae1ltof
对字符串逆向之后得到fotl1eas0gvw{30Cr}1yrcnu