Why32

使用ida打开,找到主函数main
image

双击进入Start();
image

主要加密逻辑在Do()里面,双击进入
image

分享代码,只要cAry[i]的字符减2就可以了
写一个解密脚本

e="2gfe8c8c4cde574f7:c6c;:;3;7;2gf:"
print(''.join(chr(ord(c)-2) for c in e))

image

发现不对,使用md5解密
image

posted @ 2026-03-14 20:34  大雪深埋  阅读(4)  评论(0)    收藏  举报