IDA载入,搜索字符串
发现有pass,猜测是通关提示语。
pass
一路x-ref定位到sub_4017F0,发现就是个简单的字符串比较
x-ref
sub_4017F0
于是flag为WelcomeToKanXueCtf2017
WelcomeToKanXueCtf2017
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课