知识点
换表的base64特点:
1.出现64个字节的字符串(其实应该叫做表)作为数组取值,并且(经常,不是一定)出现“/”和“+”符号
2.=作为补位,体现为对3求余(%3)
Base64 字典表顺序
Ida打开F5找到加密的,点开basekey
解题流程
无壳
一看这个就知道base64的码表肯定被改了,然后拖进ida一看
用ida64打开。
基本都是构造函数和析构函数,其里一个最显眼的是查找一下
base64Encode(&result);,base64 的码表估计就藏在里面
看了这个&unk_489084
方法一:
下面有个码表,一看就是base64 的,好了,上工具
http://web.chacuo.net