findkey

md5加密|花指令

在ida中找到关键字符flag,跟进

p1
发现左侧变红,找到问题

p2
有两个相同的指令,nop掉下面这个,按p生成函数,再按f5查看伪代码

p3
其中sub_40101e是一个md5的加密 //windows加密函数,cryptcreathash的参数是0x8003u表示md5加密

p4
根据伪代码写出脚本,得到flag

p5


转载请注明来源,欢迎对文章中的引用来源进行考证,欢迎指出任何有错误或不够清晰的表达。可以在下面评论区评论,也可以邮件至 3049155267@qq.com

💰

×

Help us with donation