杭电CTF——逆向(4)

找flag,么么哒 拖入ollydbg,直接运行。然后搜索字符串找到 try again!,转到此地址 在此位置任意下个断点,经过调试发现这是一个死循环 往下拉发现加密后的 flag 由此得出 004010DF 跳转后的位置就是 flag 的位置 对 0040112A 进行汇编使它跳转到 004010DD 一直单步步过,循环 2 次后,修改 004010DF 使它跳转 注意:一定到循环 2 次以上
相关文章
相关标签/搜索