zhouyue321的博客

原创 [CISCN 2022 东北]easycpp

从上往下数38位就是加密后的密文，可以”shift+e“提取，也可以idapython脚本提取，但是完全没必要。很明显，这没有38位，又想到v12是取的Buf2的值作为地址，复制该数据，然后跳转到相应地址。