[FlareOn3]Challenge1

32位，在ida pro里打开到main函数
image
看到是str1和str2进行对比看到str2已经给了，中间用来sub_401260进行加密，那思路就很明显了。
输入，进行加密，等于str2。
看sub_401260 内部
image
太久没看，都看不出来这个是base64加密，看到byte_413000这里还好提醒了我。
image
这一串字母，base64大概率没跑，只不过改了一下位置
在线解密
image
ok结束.

posted @ 2022-03-03 20:35  REPWNER  阅读(5)  评论(0)    收藏  举报