encode

首先是upx脱壳

1	upx -d encode

然后是IDA分析，shitf F12找到位置后F5看看具体流程，根据运行的情况知道printf函数

v6[50]就是v6后面的地址，因为上一句是：“Please input your flag”猜测sub_806DA80函数是scanf。

看到if ( sub_805BBD0(&v6[50]) != 21 )知道我们输入的字符串长度是21byte【一般情况下我们输入的就是flag】

sub_804EAF0(0);猜测长度不对的时候就错了退出去了，所以这个函数应该是退出的函数【不用分析因为不会进入】

看到v0 = sub_8048AC2(&v6[50]);因为我们输入的flag是v6[50]后面的，所以这里是对flag进行了以第一次处理

点进去看看这个函数，最后分析可得是一个base64编码的函数：因为里面有base64字符集【这里可能是的，用ChatGPT分析是这样的】

来看看sub_805BBD0（）函数，只有一个参数，点进去过后非常的复杂…可以直接猜到是一个返回字符串长度的函数。因为下面有一个&v6[50]!=21还有一个 i%v3 。

看到：sub_8048E24(&v5[18], v4, v5, v3); 这个函数：// 4个参数的加密，有v5‘Flag{This_a_Flag}’，有v5长度v3，还有&v5[18]和他的长度，我前2天刚写了一个rc4的题，一模一样。我就猜测是rc4加密。但是还是去分析了一下。【用chatGPT得知】

是rc4的加密方法。我在之间的文章里面也有谈及过这里就不啰嗦了。

最后得到的结果是：

所以我们逆向，首先将v6进行rc4解密然后再进行base64解密应该就可以了吧。

得到rc4解密回去的16进制：23152553081a5938126a3931275b0b1313085c330b356101511f105c

然后上面有一个for循环

a= [0x23,0x15,0x25,0x53,0x08,0x1a,0x59,0x38,0x12,0x6a,0x39,0x31,0x27,0x5b,0x0b,0x13,0x13,0x08,0x5c,0x33,0x0b,0x35,0x61,0x01,0x51,0x1f,0x10,0x5c]
flag = ""
key = "Flag{This_a_Flag}"

for i in range(len(a)):
    temp = a[i] ^ ord(key[i%len(key)])
    flag += chr(temp)

print(flag)
#eyD4sN1Qa5Xna7jtnN0RlN5i8lO=

然后进行base64换表后解码

import base64
import string

str1 = "eyD4sN1Qa5Xna7jtnN0RlN5i8lO=" # 需要换表的字符串

string1 = "0123456789+/abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ" #IDA中看到的表
string2 = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/" #原表
print(base64.b64decode(str1.translate(str.maketrans(string1,string2))))
#b'BJD{0v0_Y0u_g07_1T!}'