testre

testre

一、查壳

无壳，64位

二、IDA分析

1.main

这里面有上面框的两个函数

第一个sub_400D00

第二个sub_400700

发现里面有要的数据，视线顺着序号。

所以重点在v11

往上看看，发现v11是这样得到的。

形式是base58加密。

上下联系：加密后的值是这些绿的字符组成。(注意顺序)

2.解密

所以flag{base58_is_boring}