Reverse刷题笔记
[HUBUCTF 2022 新生赛]simple_RE附件是.exe文件 用ida打开F5反汇编得到： sub_401570函数对输入的flag进行变换，memcmp函数用于判断两个字符串的前n个字符是否相等 进入sub_401570： (经过chatgpt分析) 分析出这个函数的功能： 到这里我认为只要把已知字符串进行base64解码就行，发现是乱码 经过wp提示，原来是base64换表 aQvejafhmuyjbac=”qvEJAfHmUYjBac+u8Ph5n9Od17FrICL/X0gVtM4Qk6T2z3wNSsyoebilxWKGZpRD”是映射表 写脚本复原： 123456789101112131415import base64c = "5Mc58bPHLiAx7J8ocJIlaVUxaJvMcoYMaoPMaOfg15c475tscHfM"flag = ""table =...
