(50)[HGAME 2023 week2]before_main
[HGAME 2023 week2]before_main
nss:3501
我们进入那个sub_12EB然后我们发现这个就是base64加密
我们取得qword_4020:
0CxWsOemvJq4zdk2V6QlArj9wnHbt1NfEX/+3DhyPoBRLY8pK5FciZau7UMIgTSG
很显然这个是自定义映射base64.然后我们代入我们之前写的base64自定义映射代码
enc:AMHo7dLxUEabf6Z3PdWr6cOy75i4fdfeUzL17kaV7rG=
我们发现运行错误,说明我们这个自定义的base64编码有问题。
我们对这个qword_4020按x,看看谁还引用了它,然后我们就可以看到
我们发现这个值总中途被更改了,那么我们用这个就解出来了
hgame{s0meth1ng_run_befOre_m@in}