实验吧（逆向）：defcamp

文件类型查看：

由输出作为索引一步步向下找。

定位到这，两个关键地址    0000000000400936     000000000040094C 

 

反汇编一下，关键在于qword_601080 ：

qword_601080 所代表的是一个链表的使用，具体看注释。

signed __int64 __fastcall main(__int64 a1, char **a2, char **a3)
{
  unsigned int *v3; // rax
  signed __int64 result; // rax
  signed int i; // [rsp+4h] [rbp-1Ch]
  char s; // [rsp+10h] [rbp-10h]
  unsigned __int64 v7; // [rsp+18h] [rbp-8h]

  v7 = __readfsqwo