摘要: 先安装程序 然后查文件类型 这里上面说的是32位 实际上他是64位 因为后面动调的时候提示我用64位 放进Dnspy64 因为程序按钮🔘有DECODE字眼 我们直接在XXXXXXXXXXXXXX目录下搜索decode 因为尝试过整个流程,没有让我们输入什么 这里有三个text变量 直接在函数末尾下 阅读全文
posted @ 2020-09-12 20:59 Papayo 阅读(337) 评论(0) 推荐(0) 编辑
摘要: yu遇到复杂的函数 不妨动态跟一下 程序流程很清晰 1.输入 判断是否为32位 2.与字符串 SWPU_2019_CTF 异或 3.maincode加密 4.对比 这里的加密函数极为复杂 我们用x32dbg跟一下 发现仍然是一个异或加密 异或数据如下 直接异或解密得到flag from pwn im 阅读全文
posted @ 2020-09-12 10:13 Papayo 阅读(779) 评论(0) 推荐(0) 编辑