buuctf一道比较经典的多线程题目

题目：Younger Driver

这个题目比较经典，包含的内容有UPX加壳、反调试、多线程等。不过除了这几个点以外，还有数组的内容我有卡住。
peid查壳

upx用命令行脱壳没法执行。我用的UPXShell脱壳。
拖到ida尝试静态分析。搜索字符串。我们在warning位置发现有反调试的语句。

直接修改jz语句为jmp过反调试。

同样，warning的函数都可以修改绕过。
定位main函数。

发现函数创建了互斥体。之后创建了两个线程。一开始打算在最后的函数比较字段。提交发现失败。决定分析双线程。
进入StartProcess线程，发现sub_41112C栈帧出现错误。调整栈帧，进入发现