buuctf刷題記錄13 [HDCTF2019]Maze

第一次接觸花指令，搞了一下午才弄懂 查殼，是upx加殼，脫殼後，拖進ida，發現無法f5 可以看出這應該是關鍵代碼的一部分。 這裏jnz跳轉到了下一行代碼，相當於沒跳轉 沒什麼用，而下面的call near ptr 0EC85D78Bh調用了一個不是地址的地址，可以推斷出這段代碼添加了花指令，IDA分析失敗了。 可以確定這個jnz指令是花指令，還有下面的call指令。 先將jnz指令nop掉。 然

>>阅读原文<<