Mountain climbing WP

最新推荐文章于 2024-09-30 11:37:00 发布

禾兮兮

最新推荐文章于 2024-09-30 11:37:00 发布

阅读量339

点赞数 2

文章标签：经验分享其他

本文链接：https://blog.csdn.net/HLi1219/article/details/121373297

版权

PE查壳，发现有壳

利用UPX静态脱壳机脱壳

打开exe文件，得到关键语句

ida打开，shift+F12找到关键语句，F5反编译

有随机数组产生，而且是二维的

编写代码得的随机数列

#include <stdio.h>
#include <stdlib.h>
#include <string.h>

int main()
{
    int i, j;
    srand(0xCu);
    for (i = 1; i <= 20; i++)
    {
        for (j = 1; j <= i; j++)
        {
            printf("%7d  ", rand() % 100000);
        }
        printf("\n");
    }
    return 0;
}

下面就是走迷宫

if ( j_strlen(Str) == 19 )
  {
    sub_41114F(Str);
    v4 = 0;
    j = 1;
    i = 1;
    dword_423D78 += dword_41A138[101];
    while ( v4 < 19 )
    {
      if ( Str[v4] == 'L' )
      {
        dword_423D78 += dword_41A138[100 * ++i + j];
      }
      else
      {
        if ( Str[v4] != 'R' )
        {
          ((void (__cdecl *)(const char *, char))sub_41134D)("error\n", v3);
          system("pause");
          goto LABEL_18;
        }
        dword_423D78 += dword_41A138[100 * ++i + ++j];
      }
      ++v4;
    }
    sub_41134D("your operation can get %d points\n", dword_423D78);

'L'是向下走一步，'R'是向右下走一步，可以走19步，从77开始选择走'L'或者是走'R'，选择最大值走。手动扒去的步法为：RRRRRLLRRRLRLRRRLRL

输入发现是错误的，证明是对步法进行了改变。对我们输入的str进行跟踪，看到了sub_41114F函数，选择OD动态调试。

在函数sub_41114F上下断点，让程序运行到这里