1.查壳。
无壳。64位 。
2.IDA反编译。
找到主函数只是一个简单的比较。
只需要找到对a2做的变换。(函数不多)。
找到是sub_6EA函数。
分析函数:
把输入的flag8个一组(三组)与qword_201060的值相减得********CENSORED********
注:字符串转十六进制数要小端序存储。
3脚本解密。(不太会用binascii,只能手撸。太菜了。)
大佬的简单脚本:
4.get flag
flag{l3ts_m4k3_4_DETOUR_t0d4y}