ctf.360.cn第二届,逆向部分第一题

2014年11月26日

这是个MFC程序,关于MFC调试有许多可以学习的地方,比如ALT+F9。希望有大牛能指导一二。 就这个题目来说,提示非常明确

提示

search for all referenced text strings 在找到的strawberry引用处00401456处下断点。 F8到004014d9,可以看到接下来的指令就是显示“success”or“Done”。 此时eax指向一串字符“K$q*a_+@Xt”,这个就是key。 具体比较算法没有分析。

od

题目下载