2024年江西省“赣育杯”-本科院校组nanobot的wp

查壳

64位elf文件

前面都在历遍字符串，进入sub_5AE04059E830查看

发现在对flag进行比较操作，i+=5是为了过滤掉‘-‘符号，所以进行动调。

拿到比对数据，将其每四个分割输出

943d

1ab3

f9a0

c690

1a50

1e40

366f

d19b

bd69

c239

b1d8

fc75

6875

c31e

b013

dea6

最后排列组合得到flag：Sangfor{f9a01a50-bd69-d19b-1ab3-1e40c690c31e}

2024年江西省“赣育杯”-本科院校组勒索病毒wp

查壳

64位elf文件

丢进ida里面看一下

发现有rsa和des

然后010打开secret1就有flag了

flag：Sangfor{dd704749-cf76-4f05-87e6-4a26c63e6517}