donntyousee

赛后复现。

分析

一开始先搜索关键词，但是根本搜不到。

只能动态调试

输入数据存在unk_5C6CC0。

后续发现是rc4加密，然后多异或了一个0x23

提取密文

查看unk_5C6CC0的引用情况

将这里的花指令nop掉

提取到密文25CD54AF511C58D3A84B4F56EC835DD4F6474A6FE073B0A5A8C317815E2BF4F671EA2FFFA8639957

密钥提取

推测

是密钥。但是解密失败。

后来发现有反调试。静态过程是正确的。

921C2B1FBAFBA2FF07697D77188C

最后得到flag。