# 逆向认识 Base64 源代码地址：https://github.com/Reverse-laboratory/base64 **讲师：半杯凉茶** --- ## 1. 介绍 Base64 是一种用于编码二进制数据的方法，可以把二进制数据转换成可显示的字符。它将每 3 个字节（24 位）作为一组，将其分成 4 组，每组 6 位。这些字符集包括：ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/ --- ## 2. Base64 应用场景 ### 2.1 文件存储 Base64 编码经常被用于将二进制文件（如图片、音频等）转化为字符格式，以便存储在文本文件中或数据库中。这是因为文本数据更容易在不同系统间传输和存储。 ### 2.2 网络传输 Base64 编码同样广泛用于网络数据传输，尤其是在电子邮件附件或 HTTP 请求中。当需要传输二进制数据（例如图片或文件）时，Base64 编码确保数据能够正确传输，避免乱码或丢失。 --- ## 3. 编码流程 ### 3.1 原始字符到 ASCII 十进制 例如，aaa 字符 `a` 的 ASCII 十进制值是 **97**。我们通过这种方式将原始字符转换为 ASCII 十进制。 ### 3.2 转换为二进制 接下来，ASCII 十进制值被转换为二进制。例如，字符 `a` 的 ASCII 值 97 被转换为二进制 `01100001`。 ### 3.3 进行 6 位分组 然后，二进制数据每 6 位一组。例如，字符 `a` 的二进制值 `01100001` 被分成两组：`011000` 和 `010110`。 ### 3.4 转换为十进制 将每个 6 位二进制组转换为十进制。例如，`011000` 转换为 **24**，`010110` 转换为 **22**。 ### 3.5 转换为 Base64 字符 每个十进制数值会对应到 Base64 字符集的字符。例如，十进制 **24** 对应字符 `Y`，十进制 **22** 对应字符 `W`。 最终编码结果为：`YWFh`。 --- ## 4. 逆向分析 ### 分析native代码，进行base64，通过frida获取寄存器的值，对base64进行主动调用 --- ## 5. 回顾 ---