XCTF REVERSE csaw2013reversing2

把程序拖入 ida 發現可疑地方 , 默認這個 if 不成立 , 跳轉到下面代碼直接輸出 flag, 即亂碼 所以必須經過 sub_401000 函數進行解碼 查看彙編 loc_401096 這裏一個 int3 斷點 , 而 loc_4010B9 爲輸出彈窗 所以解題思路爲讓程序跳轉到 loc_401096 進行解碼 , 把 int3 改爲 nop(0x90), 再跳到 loc_4010B9 進行

>>阅读原文<<