ctf.360.cn第二届，逆向部分writeup——第一题

题目：见附件

这是个MFC程序，关于MFC调试有许多可以学习的地方，比如ALT+F9。希望有大牛能指导一二。

就这个题目来说，提示非常明确

search for all referenced text strings

在找到的strawberry引用处00401456处下断点。

F8到004014d9，可以看到接下来的指令就是显示“success”or“Done”。

此时eax只想一串字符“K$q*a_+@Xt”，这个就是key。

具体比较算法没有分析。

转载于:https://blog.51cto.com/cugou/1582721