CTF-Keylead(ASIS CTF 2015)

将keylead下载到本地用7-ZIP打开，发现主要文件 keylead~

在ubuntu里跑起来，发现是个游戏，按回车后要摇出3，1，3，3，7就能获得flag。

拖进IDA

直接开启远程调试，跑起来。

发现关键的地方就是这个 loc_4010D5函数 他会告诉flag 想办法执行到这里

回车摇完之后，发现第一个jnz关键的跳转 下断在判断之前

把jnz loc_4010F3 修改为 jmp loc_4010D5

随后继续步过，发现OK了。这个办法是真的简单鸭。

之前静态分析直接把函数拿出来跑，发现得到的flag多了很多个373737，求大神解答，wtcl。

 

转载于:https://www.cnblogs.com/tqing/p/11482919.html