小白学习笔记(20)i春秋-re-Nonstandard
新手一枚,如有错误(不足)请指正,谢谢!! 题目下载: 下载地址 参考资料: base16,base32,base64 编码方式的通俗讲解 Base16,Base32,Base64编码的介绍 IDA载入,找到main函数 Buf为读入的字符串,如果sub_401480()函数的返回值等于1的话则输出成功 则进入sub_401480()查看 所以先看看sub_401070()函数中对v1做了怎样的变换 下面是Base32加密,可参考文章 Base16,Base32,Base64编码详细学习 然后分析一下sub_401000()函数,主要是对内存中字符串进行处理 也就是一个base32加密,字符集是 zYxWvUtSrQpOnMlKjIhGfEdCbA765321 加密后的密文是 nAdtxA66nbbdxA71tUAE2AOlnnbtrAp1nQzGtAQGtrjC7=== 然后开始写python脚本 import base64 origin = "nAdtxA66nbbdxA71tUAE2AOlnnbtrAp1nQzGtAQGtrjC7===" biao = str . maketrans ( "zYxWvUtSrQpOnMlKjIhGfEdCbA765321" , "ABCDEFGHIJKLMNOPQRSTUVWXYZ234567" ) flag = base64 .