[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
观察有很多重复的内容,估计是个异或加密,大概是这样:
从custom_sender.lua文件偏移0x0c开始与 nailgames 异或,
会出现当前文件路径。异或key应该包含 nailgames字符串。
不过我也没有反编译成功。
https://ctf.mzy0.com/CyberChef3/#recipe=From_Hex%EF%BC%8816%E8%BF%9B%E5%88%B6%E8%BD%AC%E6%8D%A2%EF%BC%89('Auto')XOR(%7B'option':'UTF8','string':'nailgames'%7D,'Standard',false)To_Hexdump%EF%BC%8816%E8%BF%9B%E5%88%B6%E8%BD%AC%E5%AD%98%EF%BC%89(64,false,false,false)&input=NUQgNkUgNjEgNjkgNkMgNjcgNjEgNkQgMzMgMjkgNUIgMzUgM0EgMDIgMTMgMUUKMEMgMUMgMDAgM0QgNTkgNUQgMzggMjIgMDEgMEMgMTYgMDAgMTUgMzUgMDAgMTIKMDAgNUIgNTEgMkYgMEQgMTQgMUEgMTggMDggMEMgMzIgMTYgMTYgMDAgMDUgMEMKMUUgNDkgMEQgMTggMDQgNzMgNzMgNkUgNjEgNjkgNzMgNkUgNjEgNjkgNzMgNzM