bugku RE_Crino wp

RE_Crino

这是一道逆向题,题目给的东西却是一个图片,拖进binwalk一波分析

在这里插入图片描述

发现除了原本的jpg以外还有一个zip文件,于是用010editor将后面的zip文件单独提取出来

在这里插入图片描述

解压之后得到一个exe文件,直接运行是这样的界面

在这里插入图片描述

用ida打开该文件,进行静态分析

在这里插入图片描述

看到这里有一个进行加密操作的for循环,于是设置断点进行动态调试

在这里插入图片描述

找到ebp所指向的0x0019FED4,进行单步进入,并将每次所存储的字符记录下来得到uncry1}rC03{wvg0sae1ltof

对字符串逆向之后得到fotl1eas0gvw{30Cr}1yrcnu

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值