archli的博客

一看是exe文件，那就要先大胆尝试运行一下我还在猜想会不会邮箱和输入的字符串之间有什么对应的关系，先打开ida观察一下瞅一眼函数就这俩有用的。先看winmain，先普及一下知识吧，说的很明白，不用多想，里面有个dialogfun函数，问题应该在这里面。这些都是废话，查一查就知道是说模板的，往下看第一个if，我以为有点什么后来发现不过是检查邮箱中@和.什么的那么重要的不过就...

这个一看就是写脚本的，感觉都不是很难，最需要的就是看你写代码的能力吧，方法好用效率会很高。先看一下代码知道输入内容中一定包含EIS{}但是这些都不重要，要找到加密的部分，很明显，在Congratulations的if条件判断出。一眼就瞟到最后的那句，肯定和那句有关系，让这个字符串和v4做个比较，那么v4必定是个加密的部分。挨个函数看下来，从三个if开始就是我们最需要研究的部分了。显然...