杭电CTF——逆向(4)

找flag，么么哒

拖入ollydbg，直接运行。然后搜索字符串找到 try again!，转到此地址

在此位置任意下个断点，经过调试发现这是一个死循环

往下拉发现加密后的 flag

由此得出 004010DF 跳转后的位置就是 flag 的位置

对 0040112A 进行汇编使它跳转到 004010DD

一直单步步过，循环 2 次后，修改 004010DF 使它跳转
注意：一定到循环 2 次以上，这有段解密的代码。

直接运行，就得到解密后的 flag 了。