文章目錄

• • time2go
  • • keypatch使用
    • main_fun2（后一半）
  • 總結：

time2go

keypatch使用

（ida中的keypatch插件）考點主要是玩keypatch，把sleep直接nop，然后隨機應變下面的if區域

用keypatch直接nop掉time_sleep函數，緊接著下面if判斷是判斷運行時間是否超過，這里的話需要把if判斷（本身是個jbe）直接改成jump，直接過掉。然后下斷點動態執行，別去直接運行，直接運行可能循環一次后代碼復原要么直接sleep了，或者就是直接進if判斷中后直接報錯。

main_fun2（后一半）

找到一個main_CanFindme變量，進去就看到后一半了。

moectf{G0_1an8uag3_15_amaz1ng}

總結：

keypatch使用

動態調試慢跟

總結

以上是生活随笔為你收集整理的MoeCTF 2021Re部分------time2go的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。