2019_西湖论剑_预选赛 testre

2019_西湖论剑_预选赛 testre

 

 

 程序中关键操作是比较ptr，其中夹杂的一部分v26计算是为了混淆我们的分析。那么我们只要跟踪ptr数组的生成便可，向上发现v11,加密操作数组。

接下来跟踪v11的相关操作

 

 

通过分析可以识别为base58编码，

 

 

 base58_is_boring

 

 

 

Base58 加密(c实现):https://blog.csdn.net/qq_40890756/article/details/89159641