BUUCTF-RE-[GKCTF2020]Check_1n

查壳

image-20200721213523974

IDA分析

搜索字符串

一搜就看到一串奇怪的字符串

它肯定有问题

image-20200721213639441

我们尝试拿去解密 有点像base64但它又没有==做字符串尾巴

这个是base58,尝试解一下就出来了。

还有一种思路是,我们运行程序之后,提示我们输入开机密码。输入错误会提示密码错误。我们依旧搜索字符串。到密码错误那里去找开机密码。

image-20200722225816154

aHelloworld里的数值是'HelloWorld',试一下就知道这是开机密码。

开机之后有选择,选择flag

这里给的这个虚假的flag拿去解码,base64得到Why don't you try the magic brick game

然后再去选这个打砖块,然后等一会,它死了就出现flag了

解密脚本

晚点准备改一下写一个,能一次全试完base全家福的脚本。

这个是base58。

原文地址:https://www.cnblogs.com/Nickyl07/p/13363813.html