Welcome To Myon'Blog !

将 Str 中的每个字符与 0x1F 异或，结果存储在 Str1 中，之后将 Str1 与字符串 "DH~mqqvqxB^||zll@Jq~jkwpmvez{" 进行比较，如果两个字符串相同则返回充值成功。那么这里处理的数据其实就是文件流 Stream 中的字节数据，即我们的文件 enflag.txt。定位关键函数 sub_401069 ，应该是对输入密钥 Str 进行了处理。继续跟进 sub_401A70 函数，就来到了加密逻辑的地方。判断为 RC4 算法，核心函数是 sub_4015E0。

观察程序停在的地方，这里的 jnz 指令会实现一个跳转，并且下面的0EC85D78Bh被标红了，应该是一个不存在的地址，这些东西就会导致IDA无法正常反汇编出原始代码，也称为花指令。这个+和F其实都是夹在*中间的，并且竖着的*之间是没有空留位置的，一个*即对应着一格。我们需要将它们Nop掉（即使用Nop指令将它们改为空，Nop的hex是90）（如果遇到权限不够的报错，尝试将文件放到D盘或者其他盘，不要放C盘）我们将迷宫内容导出，共有70个位置，这里我们猜它是10*7的迷宫。