示例代码

注意：该示例代码仅为Base64编码实现的其中一种，实际分析样本的Base64编码实现并不一定与此代码相同，读者应重点理解其原理部分，而忽略其实现形式的不同。

View Code

逆向识别

1、编码识别

2、解码识别

总结

1、识别代码中的“=”通配符
2、识别Base编码表，静态编码表可以在IDA“string”窗口查看，有些动态拼接的则需要手动识别
3、识别代码中对数据的左移右移操作
4、最主要的是理解编码解码原理，比如编码时通常都会用3个字节一组来处理比特位数据，这些特征都可以用来分析识别