第一次正式打一场比赛，运气还不错，出了个re3的一血，所以写文章来记录一下 第十一名，撒花*★,°*:.☆(￣▽￣)/$:*.°★* 。 题目是一个易语言写的程序，从github上捞一个插件，还是有一些用处的，但是这题大部分也是靠动调 fjqisba/E-Decompiler: 用来辅助分析易语言程序的IDA插件 (github.com) 32位程…

来自第七届强网杯 dotdot 涉及白盒AES密钥恢复，.net程序的序列化模块，反序列化文件修复，.net提取静态数据。 Main函数bbb读取输入，然后aaa是白盒AES加密，对读入的进行校验，ccc是比较函数，ddd读取二进制文件，eee对文件进行rc4加密，后面是序列化操作，然后运行序列化文件，最后打印v10。 这里有个没用到的函数fff …

这道题就是在开逆向分享会，听过学长讲解后做的复现 这是一个用Unity编写的一个程序，核心逻辑在Assembly-CSharp.dll这个文件中 主逻辑就是起一个lua的环境，运行lua文件，在lua中找到加密函数（encrypt）。 下一步就是要找到用到的lua文件，然后dump出来 使用assetStudio工具查看文件,找到vm52.lua这…