首先,可以用OD尝试过一遍,随便输入几个数字然后看结果,然后你可以在OD里看到一串字符串,然后我输入的时候主要是看到了字符串后面有“==”,这种时候,我猜测是Base64加密。(最好别像我这样)
或者可以直接用IDA打开,直接去看字符串,你随便在程序里输入字符串,他会有“wrong”和“right”两种情况,所以直接搜字符串,然后F5看代码,
从这里其实就很清晰了,就是判断字符串在经过加密后是否相等
输入字符串以后,获取长度,然后有一个加密函数,加完密后有一个拼接函数,然后开始比较,比较滞后就有结果“right”和“wrong”,所以可以找到用来比较的字符串是“e3nifIH9b_C@n@dH”,所以我们现在只用找之前的加密函数就行了,关注那歌循环就可以写脚本跑出来了,脚本就不贴了,人懒。
Bugku re_love
最新推荐文章于 2019-11-19 20:22:09 发布