RE学习笔记2 [HDCTF2019]Maze练习

将程序载入IDA发现 估计有壳，先载入FFI脱壳，生成 再继续放入ida，发现 估计红点这有问题 仔细一看 发现jnz直接跳到后一句，略过了loc_40102E，上网搜查了发现是花指令。 分析一下得出这个jnz指令是花指令，还有下面的call指令。先将jnz指令nop掉。然后这个call指令，不能全部nop，因为后面那个东西可能是有效代码。摁d将其先转换为字节数据。 经过试验（先将第一个数据nop

>>阅读原文<<