简单的PE文件逆向 writeup

通过OD载入，分析代码，得出解密脚本

1. m="swfxc{gdv}fwfctslydRddoepsckaNDMSRITPNsmr1_=2cdsef66246087138"
   
2. t="1,4,E,A,5,24,17,2A,D,13,1C,D,1B,27,30,29,2A,1A,14,3B,4"
   
3. c=t.split(',')
   
4. length=17
   
5. i=0
   
6. t=""
   
7. while i<length:
   
8.          index=c[i]
   
9.          t=t+m[int(index,16)]
   
10.         i+=1
    
11. print(t)

复制代码

得出解密后明文：wctf{Pe_cRackme1_
继续看代码，后面还有几个判断

前后拼接 wctf{Pe_cRackme1_1024}