花指令问题——[HDCTF2019]Maze

声明

1）该文章部分内容整理自网上的资料，如不小心侵犯了大家的权益，还望海涵，并联系博主删除。

2）博主是萌新上路，文中如有不当之处，请各位大佬指出，共同进步，谢谢。
 

题目

题目链接：[HDCTF2019]Maze

分析

查壳，

有壳，直接工具去壳，

拖入ida，

可以看出这应该是核心代码，直接按F5，没有反应，分析一下代码，
这里jnz指令跳转到了下一行代码，相当于没跳转，可以推断出这段代码添加了花指令，导致ida分析失败，

直接将这里的jnz指令nop掉，

如何nop:

1. Edit/Patch program/Change byte将要修改的byte改成90，修改完后Edit/Patch program/Apply patches to input file保存修改后的文件，
2. 或者Edit/Patch program/Assemble直接输入nop，然后同样要保存，

重启程序即可，

主函数如下，wsad，上下左右，

在内存中找到迷宫，

将迷宫提取出来，

得出路径如下：ssaaasaassdddw，输入程序，

资料

IDA学习经验和实战记录–手过花指令(1)

IDA学习经验和实战记录–手过花指令(2)