用ExeinfoPE查壳,结果为VC++程序
启动程序,输入假码,得到关键字符串
OD载入,搜索字符串,找到关键字符串所在位置,向上找到关键call,即调用scanf函数,F2下断点
运行程序,输入假码,程序在断点处停止后,单步运行2次,发现ESP指向flag
用ExeinfoPE查壳,结果为VC++程序
启动程序,输入假码,得到关键字符串
OD载入,搜索字符串,找到关键字符串所在位置,向上找到关键call,即调用scanf函数,F2下断点
运行程序,输入假码,程序在断点处停止后,单步运行2次,发现ESP指向flag