【buu】 [GKCTF 2021]QQQQT


这题吧,不难,主要是用exeinfope光看是不是upx加壳没仔细看下面的virtualbox了


查壳

check_package

看ep是.text实际上这是个 Virtual Box加壳

去找工具EnigmaVBUnpacker脱壳

unpackage

脱壳后会在文件所在的文件夹中新生成QQQQT_unpacked.exe

unpacked


用ida打开QQQQT_unpacked.exe

通过string找到密文

string


跟进

base58

疑似是base58

flag