Gushang 逆向之 c写的第二个CM

Start

查壳

这个附带了一个dll，先将DLLtest.exe放入IDA
在导入表这里发现导入了check_go函数

F5看到只调用了check_go对输入的flag进行验证
将DLL拖入IDA
DLL和exe没有什么太大的区别，唯一的区别可能就是DLL相当于封装的函数，exe是调用函数的

来到dll下的check_go

进入check函数

这里cut和change与上一个类似，不再做分析
直接进入cpf3

看到关键字符串
最后还foreach了

根据提示，最后必须输出功能正常，这里其实与strcmp原理差不多，就是中间多了一堆唬人的东西，其实还是用了验证是否相等的

写出脚本即可

 enc = 'cghmn03sgjgoelgvgfql_grlgh'
 flag = []
 for i in enc:
 	flag.append(chr(ord(i) + 2))
 flag.reverse()
 flag = ''.join(i for i in flag)
#  jintianshixingqiliu52pojie

这里只是纯静态拿到flag，也可通过OD动态调试修改爆破
程序来源：https://www.52pojie.cn/thread-1180219-1-1.html

End