杭电ctf--Beat our dice game and get the flag

题目连接:http://sec.hdu.edu.cn/upload/attachment/2018/9/41b825e7-0b96-405d-b709-0292c292b3d0.rar

首先，这道题拿到手中，先在od和ida中分别加载，查串一次；而在od中就可以看到比较明显的提示：

可以推断，这题的目的应该是让我们通过动态调试而达到最后的3-1-3-3-7的结果（即掷出这些点数的色子）。
而通过进一步的观察发现，该程序的比较一是先通过一个随机函数得到一个值，赋给eax再赋给一个内存地址（变量），那么一种思路可以在函数进行比较判断之前修改寄存器的值为3-1-3-3-7，然后使得那个判断的变量得到这个值（或者在赋值前就把值给eax），从而达到最后的结果。
而另一种思路就比较暴力，就是将所有指向错误的跳转全部nop掉，然后就可以跳转到结果了，这题从做法上来看是这种比较方便，只要将各个结果前的第一个jnz给nop掉就好了。
例如：