网站域名 没有续费品牌推广服务

[HGAME 2023 week2]before_main

nss:3501

我们进入那个sub_12EB然后我们发现这个就是base64加密

我们取得qword_4020:

0CxWsOemvJq4zdk2V6QlArj9wnHbt1NfEX/+3DhyPoBRLY8pK5FciZau7UMIgTSG

很显然这个是自定义映射base64.然后我们代入我们之前写的base64自定义映射代码

enc:AMHo7dLxUEabf6Z3PdWr6cOy75i4fdfeUzL17kaV7rG=

我们发现运行错误，说明我们这个自定义的base64编码有问题。

我们对这个qword_4020按x，看看谁还引用了它，然后我们就可以看到

我们发现这个值总中途被更改了，那么我们用这个就解出来了

hgame{s0meth1ng_run_befOre_m@in}