脱壳

首先查一下，aspack，手脱一下，我这壳是在高地址的，需要改改地址，我是这样改的

拖进ida

第一层：

判断作用，判断输入字符是否在0~ 9和A ~ F之间，外加判断一下长度吧

第二层：

把输入字符对应转换，字符0 ~ 数字0 ………… ；字符A ~ 10…………

第三层：

看到这里深深怀疑是base64

看一下这个数组异或0x76是多少

对应上图来看，毫无疑问，base64原表编码，我们只需要解码即可，解码之后转为16进制，然后转为相应的字符即可。

代码：

ADEBDEAEC7BE

Windows_Reverse2逆向寒假生涯（25/100）相关推荐

逆向寒假生涯（27/100）
文章目录安卓题声明拖进jeb 脚本 PC逆向全局浏览计算安卓题声明这是一道简单有手就行的安卓题拖进jeb 接下来查看DeEnCode类简单一个异或而已 Toast.makeText ...
ReverseMe-120（base64解码表）逆向寒假生涯（21/100）
文章目录拖进ida 经过一次base解码(`sub_E61000`) base64解码表注意 : 总结函数: 异或0x25 题目总结 base64代码(含有解码表) 拖进ida 用字符串" ...
2ex1逆向寒假生涯（24/100）
打开附带文本文件: │_r-+_Cl5;vgq_pdme7#7eC0= 推测可能是base64 拖进ida 查到一个64字符串的base顺序表 @,.1fgvw#`/2ehux$~"3dit ...
reverse-for-the-holy-grail-350逆向寒假生涯（23/100）
拖进ida 大概看了一下,一眼看上去,有嫌疑的就是两个函数 v4 = (unsigned int)validChars((__int64)&v9); 和 v5 = stringMod((__i ...
crackme 逆向寒假生涯（22/100）
脱壳这篇博客里有详细讲解: 手撕Nspack3.7(北斗)壳拖进ida 很简单,就一次异或,分别找出两组数组代码 #include <iostream>int main() {cha ...
EASYHOOK逆向寒假生涯（20/100）
文章目录拖进ida 动调`sub_401220` 分析`sub_401000` 拖进ida 第一眼猜测一下重要函数sub_401220和sub_401240,看了一下sub_401240后很明显, ...
BabyXor flower逆向寒假生涯（19/100）
BabyXor 拖进ida后查看判断长度是否等于0x17,不等于直接退出.长度等于0x17后再近一步判断. 首先经过一个MD5加密, 然后在经过一个enc函数变换, 进入enc看看简单变化,找出数 ...
人生成功生涯规划100口诀
人生成功生涯规划100口诀生涯规划是新时代的潮流,现代人的课题,生涯规划愈早做愈好,胜算也愈大,而且愈到老愈受用,自己不但要早做生涯规划,让自己活出快乐人生,而且要做子女.学生.员工的生涯贵人,为他 ...
7-43 币值转换 (20分)_「篮球看吧」40岁了！生涯25年！还狂砍33分+联赛得分王，这他么是人吗...
35岁的詹姆斯仍处在巅峰,让无数人惊讶.40岁的时候詹皇会是什么样子?现在詹皇有了一个参照样本,那就是40岁的斯科拉.这位阿根廷球星在迈入四旬依然能称霸欧洲顶级联赛,目前在意大利甲级篮球联赛得分榜排名 ...

Windows_Reverse2逆向寒假生涯（25/100）

脱壳

拖进ida

第一层：

第二层：

第三层：

代码：

Windows_Reverse2逆向寒假生涯（25/100）相关推荐

最新文章

热门文章