XCTF gametime

等一段时间或者输错后就会出现

UDDER FAILURE! http://imgur.com/4Ajx21P
后面网站打开是个

不用管它

检查后没啥问题

现在有三种想法
A 不出意外可以直接靠手速完成这个题
B 找到计时的相关代码
C 想办法直接跳转重要代码段或者无视错误

A 靠手速

B 修改判定时间

有点乱先看看报错的


重点在if函数里的sub_401260，有一个100000参数


可以看到在进行减法 100000到0以后就会跳到LABEL_7让v4 = -1
然后返回的时候判断v4不等于-1并且v4=a1才会返回1，所以可以判断这个100000就是我们要修改的时间
找到它

保险起见两个都修改，然后慢慢输入

C 修改报错条件
先找到两个udder failure
很清楚看得到这个if是判断输入的，jnz是ZF=0跳转而test指令是把两个操作数按位AND结果是0，ZF位置1，结果不是0，ZF位置0，两个相同操作数AND等于本身，而test的结果全部位是0时ZF才为1
举个例子

1 0 0 0 1 AND 0 0 0 0 1
0 0 0 0 1
0 0 0 0 1 <-结果 ZF=0

1 0 0 0 1 AND 0 1 0 1 0
0 1 0 1 0
0 0 0 0 0 <-结果 ZF=1

由于本人能力有限，只能初步判断如果输入正确test al,al结果是0 ZF=1就跳到 loc_401503 错误结果就是1 ZF=0，可以把jnz修改为jz 让不输入和输入错误都可以通过（由于前面三个是操作演示，不用担心前面自动输入导致错误）

注意一下两个都要修改

修改完后可以让他自动运行到flag，可能会卡一会等几秒种