沙老师的作业系列——BytePtr’s Crypto kgme
附件
在IDA 看看,注意红色是我们想要的执行的,那么紫色我们需要返回值为0, 也就是byte_409CF8和byte_4079D0相同。

其中byte_409CF8是我们输入的。
byte_4079D0是在sub_401B79函数中,被赋值的。

IDA中,找到OD设置断点的位置,在OD中动态调试查看,byte_4079D0字符串的值。


也就是name为peak时,Serial为3FF28E94046EB5A7EDB3353FE70DA2C7
