ctf.360.cn第二届,逆向部分writeup——第一题
题目:见附件
这是个MFC程序,关于MFC调试有许多可以学习的地方,比如ALT+F9。希望有大牛能指导一二。
就这个题目来说,提示非常明确
search for all referenced text strings
在找到的strawberry引用处00401456处下断点。
F8到004014d9,可以看到接下来的指令就是显示“success”or“Done”。
此时eax只想一串字符“K$q*a_+@Xt”,这个就是key。
具体比较算法没有分析。
附件:http://down.51cto.com/data/2365124