XCTF logmein wp

首先，die查看一下，发现是Linux下64位文件，拖入IDA64，找到主函数后F5一下。

ssYAKA.png

非常直白的，输入一串与V8等长的字符串，与加密后的结果一致。

需要注意的点：v7需要转换为字符串，并且由小端序转换为大端序。

脚本如下：

ssYFvd.png

posted @ 2021-01-17 16:45  Silence_Forest  阅读(94)  评论(0)    收藏  举报