RC4

ezelf Drink the tea and go to find the fish！！ ollvm 平坦化过的控制流 使用 deflat 去平坦化 首先要过一个魔改过的 xxtea，这里的明文是密钥 DASCTF{dr1nk_te@_4nd_cont1nu3..} 然后过一个魔改过得 blowfish，粗略看了下用 …

d3sky Beautiful sky~ main 函数很简单，sub_401190 是 RC4 数据的位宽是两字节，XOR 时只解密最低字节 每次调用加密函数 i 和 j 都会重新设置，但 sbox 的状态是继承的 对 sbox 做交叉引用可以找到一个 TLS 回调函数 sub_401050 该函数里引用了 RC4 …

TagAlong 执行后提示： something is tagging along this PE file... 47 根据提示 flag 应该藏在 PE 文件里面，用 ResourceHacker 打开之 这里面有很多 0x47，而一般来说一个二进制里最多的是 0，将这一整段 XOR 0x47 得到 flag …