BUUCTF Youngter-drive

exe逆向，首先查壳，发现有upx壳，upx -d脱壳，拖进ida
找到主函数

这里可以看到创建了两个线程，先沿着StartAddress，

一直找到sub_411940,这里有一个问题，当使用f5是，会显示

这是由于堆栈不平衡导致的，看汇编部分

这里要将 -04改为00

改完后

之后再次f5

找到了加密函数，这是将字符串进行了替换，当字符是大写字母时，替换为off_418000处-38，小写则替换后-96
这时回过头来看第二个线程

这个函数使对字符串的加密是隔一个字加密，也就是在奇数位时加密，偶数位时不变，

看一下数据

写解密脚本

off_418000 = "QWERTYUIOPASDFGHJKLZXCVBNMqwertyuiopasdfghjklzxcvbnm"

off_418004 = "TOiZiZtOrYaToUwPnToBsOaOapsyS"

flag=''

for i in range(len(off_418004)):
    if i %2 == 0:
        flag += off_418004[i]
        continue
    for j,k in enumerate(off_418000):
        if off_418004[i] == k:
            if chr(j+38).isupper():
                flag += chr(j+38)
            else:
                flag += chr(j+96)

print flag

得到flag,但最后

在比对时只比对了29位，所以得出的flag少了一位，所以需要再加一位提交。