對BASE64編碼的逆向分析

對于BASE64編碼的逆向分析

在反編譯文件中找到主函數(shù)，點擊后按F5

得到反編譯出的主函數(shù)部分

其中1至7行是程序編譯過程中系統(tǒng)預(yù)置的，可以不用理解。

假設(shè)第一次剪刀這個程序，對主函數(shù)逐段從第九行開始就是程序的主函數(shù)部分逐段進(jìn)行分析。

10行： 輸出一段文字

雙擊這段文字，就是如上的匯編，可以不用理解，大意就是說輸入了一行字符串

11行： 讀入了一個數(shù)字，這個數(shù)字在之后的第13和30行用到了。大致的用處就是分開判斷兩部分，分別進(jìn)行兩個程序當(dāng)輸入的v6為1時進(jìn)行第15到28行的程序，當(dāng)v6為2時進(jìn)行30到46行的程序

15到28行： 讀到了字符串，這一串就是要編碼的字符串，首先v8表示字符串的長度，每三個字符處理一次，具體的處理函數(shù)時get_number函數(shù)在進(jìn)行，之后判斷函數(shù)的長度是否時3的倍數(shù)，這里就是對需要編碼的字符串進(jìn)行特判=的存在，分別在之后的兩個函數(shù)中進(jìn)行處理，之后輸出答案

30到46行： 和之前的很類似，就是將BASE64編碼的步驟反著進(jìn)行了下，就是解碼的步驟

舉例看一下get_number函數(shù)

其中很多部分是不需要理解的大致的意思就是說在取得二進(jìn)制，然后按照BASE64編碼的形式進(jìn)行操作

一些即將進(jìn)行的工作：

BASE64算法中可以控制的地方為編碼時對照表，所以大多數(shù)的題目中BASE64的魔改都可以通過修改對照表進(jìn)行

通常魔改BASE64有兩周情況

直接定義新的編碼對照表

動態(tài)生成新的編碼對照表，這里就是下一步即將學(xué)習(xí)的地方