题目

做法

下载压缩包，解压，把解压后的文件拖进Exeinfo PE进行分析

32位，无壳

扔进IDA（32位），找到main，F5反编译

只是因为在人群中多看了你一眼——第31行的right flag，关键词找到，我们就从这里开始向上分析

if ( !strncmp(Dest, Str2, v2) )
    sub_41132F("rigth flag!\n");

如果Dest和Str2的前v2个字符相同，系统会打印一个right flag给我们，sub_41132F不难猜出是print

我们点进Dest和Str2看看有啥东西（Dest没啥东西，Str2点进去如下，得到Str2的值）

结合上面分析，得出Dest的值（即Str2的值）

往上继续分析

for ( j = 0; j < v8; ++j )
    Dest[j] += j;

一个for循环，Dest[0] = Dest[0]+0，Dest[1] = Dest[1]+1 ……这般规律为结果生成下去，直到j=v8（该循环对Dest做了变化）

再往上就没啥了

但是有一个点不清楚它的作用

点进sub_4110BE看看

继续点进去

遍历一下

（注：看到第16行的 3 和第19行的 4 ，这里就是base64对字符的二进制编码做的处理（经验之谈），要不确定的话我们可以继续往下看，这是定义了v9和v10来存放base64对字符的二进制变化；

Base64加密的核心逻辑（分组、补零、填充）必须通过if判断和循环来实现。下面还有if判断和while循环还有for循环，至此，我们基本可以判断本题是Base64加密题）

exp

import base64           #导入模块
Des = "e3nifIH9b_C@n@dH"    #定义目标字符串
flag = ""                   #初始化结果字符串
for i in range(len(Des)):
    flag += chr(ord(Des[i]) - i)    #Des[i]：取出字符串 Des 中索引为 i 的字符。
                                    #ord(Des[i])：使用 ord() 函数获取（）内字符的 ASCII 码值。
                                    #ord(Des[i]) - i：将该 ASCII 码值减去其索引位置 i。
print(base64.b64decode(flag))       #进行 Base64 解码并输出结果

得出结果，’ ‘里的内容换成flag{}格式提交即可