脫殼

首先查一下，aspack，手脫一下，我這殼是在高地址的，需要改改地址，我是這樣改的

拖進ida

第一層：

判斷作用，判斷輸入字符是否在0~ 9和A ~ F之間，外加判斷一下長度吧

第二層：

把輸入字符對應轉換，字符0 ~ 數字0 ………… ； 字符A ~ 10…………

第三層：

看到這里深深懷疑是base64

看一下這個數組異或0x76是多少

對應上圖來看，毫無疑問，base64原表編碼，我們只需要解碼即可，解碼之后轉為16進制，然后轉為相應的字符即可。

代碼：

ADEBDEAEC7BE

總結

以上是生活随笔為你收集整理的Windows_Reverse2逆向寒假生涯（25/100）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。