Brad Soblesky.1
直接exeinfo

没加壳,老VC写的,直接OD
一样的查找字符串

找到这个地方,发现有个关键跳会跳开 回显正确的代码

先爆破它,直接nop掉jnz

成功

再往上分析代码,下断点在cmp之前

运行,因为前一句就是lea ecx,观察ecx

得知就是我们输入除了第一个字符,和这个东西比较,直接复制
ECX 0019F4F0 ASCII < BrD-SoB>
成功。

直接exeinfo

没加壳,老VC写的,直接OD
一样的查找字符串

找到这个地方,发现有个关键跳会跳开 回显正确的代码

先爆破它,直接nop掉jnz

成功

再往上分析代码,下断点在cmp之前

运行,因为前一句就是lea ecx,观察ecx

得知就是我们输入除了第一个字符,和这个东西比较,直接复制
ECX 0019F4F0 ASCII < BrD-SoB>
成功。
