Análise de Reversão de Código com Codificação Base64 Modificada
Ao iniciar a análise de um binário sem empacotamento em um ambiente de reversão, como o IDA Pro, uma das primeiras etapas é inspecionar as strings internas. No caso em questão, a varredura (shift+F12) revelou duas sequências de caracteres peculiares, notavelmente terminadas por ==. Esse padrão é um forte indicativo de codificação Base64.
A inve ...
Publicado em 8-26 12:57