运行一下这个程序,发现就是要求输入序列号。在IDA中分析一下可以发现是用的变形base64算法,base64表被换过了,并且从base64表中取元素也是另一套方法。直接改的网上找到一个base64的源代码(https://www.twblogs.net/a/5cd3ff75bd9eee67a77f284d),改过的代码如下。
运行结果如下。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课