摘要：FILE 查壳后显示无壳，拖进IDA： 运行程序时传递的第一个参数为一个文件名，并打开该文件。下面点进去encode函数分析一下： for循环中每三个为一组，进行Base64的操作，接下来两个if分别判断Base64后的尾部是加一个“=”还是两个“=”还是不加“=”。具体Base64编码方式可以参考 阅读全文

摘要：Take The Maze 首先拿进PEID里查一下有没有壳： 无壳，果断拖进IDA。可是Graph View中找不到主程序的位置，在函数表里寻找主函数： 函数太多阻扰了我们找到主程序，运行一下程序找一些关键词来搜索主程序位置： 得知主程序中应当含有“welcome to zsctf!”字符串，在I 阅读全文