逆向题（15）nss：1997

nss：2654

这个加密是zero 但是下面是UPX我们现在用010Editor，看一下，跟之前那个题魔改一样不一样，他是正常的，那我们现在用工具解密一下试试。

终端输入 .\upx.exe -d .\attachment-15

然后我们再看有没有壳

用IDA打开看一下

已经ok

打开字符串找不到我们需要的东西，我们用虚拟机试一下（因为这个文件是mac系统的文件，我们用window打不开）虚拟机打不开（捂脸）

那我们接着在IDA里面寻找吧

答案在最下面，刚才没看见，属于签到题