wusctf
拖入ida,shift+f12查看字符串
发现可疑字符串”is there something wrong”,跟进,到主函数
发现一个basedecdoe函数,和一串字符串,可能是密文
跟进basedecode函数,发现是的确是base64编码,跟进base64table,按x查看有没有其他的引用
发现有一个lookatyou函数,跟进
是一个简单的换表函数,接下来就可以写脚本了
得到flag
转载请注明来源,欢迎对文章中的引用来源进行考证,欢迎指出任何有错误或不够清晰的表达。可以在下面评论区评论,也可以邮件至 3049155267@qq.com