[FlareOn4]greek_to_me 题解

32位无壳，ida打开

下面是一段混乱的代码，上面v2取了40107c的地址，在下面异或加密，判断为smc

参数为v3，查看参数来源

监听本地127.0.0.1 2222端口，接受一个char类型的参数buf

试着打开程序发送一下

import sys
import os
import socket

ip = '127.0.0.1'
port = 2222
os.startfile("C:\Users\My\Desktop\greek_to_me.exe")
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.connect((ip, port))
s.send(chr(1))
data = s.recv(1024)
s.close()
print data

程序直接执行结束，显示失败字样

更改脚本遍历所有情况

import sys
import os
import socket

ip = '127.0.0.1'
port = 2222
for i in range(256):
    os.startfile("C:\Users\My\Desktop\greek_to_me.exe")
    s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    s.connect((ip, port))
    s.send(chr(i))