1.拿到文件,发现是扩展名为nes的文件,查了一下,nes文件就是一种老版的游戏,比如魂斗罗、超级玛丽等等,必须用特定的工具才能打开,在网上找了一个名为qfceux的文件可以打开,而且可以调试,打开文件:
发现是一个贪吃蛇游戏,直接Debug调试:
通过对游戏的观察和分析发现,蛇吃苹果的数量储存在内存0x25中,对0x25地址设置读写访问断点:
运行一下,让蛇吃一个苹果,然后程序中断了,断到了C82A处:
看到断点下面有一个CMP判断指令,值为0x33,猜测蛇要吃33个苹果,才能继续往下执行,然后才能输出flag,用Hex Editor把这个值改为32:</