(62)[BJDCTF 2020]encode
我们查壳

他是ELF文件格式
我们要调试他的话是得用liunx系统。
我们提前打开虚拟机吧
而且还有壳,我们脱壳吧

enc:E8D8BD91871A1E56F53F4889682F96142AF2AB8FED7ACFD5E

我们逆向从后往前看,我把函数名字改了,我们熟悉的名字。
然后我们进入rc4逐步分析

很显然,上面sub_804
我们查壳

他是ELF文件格式
我们要调试他的话是得用liunx系统。
我们提前打开虚拟机吧
而且还有壳,我们脱壳吧

enc:E8D8BD91871A1E56F53F4889682F96142AF2AB8FED7ACFD5E

我们逆向从后往前看,我把函数名字改了,我们熟悉的名字。
然后我们进入rc4逐步分析

很显然,上面sub_804

被折叠的 条评论
为什么被折叠?