Level 1 スキップ
静的解析では、Level 2 の関数が何も含まれていないことがわかりました。動的デバッグもそこで直ちに終了しました
その後、wp を調べると、AddVectoredExceptionHandler を使用して例外処理を登録し、int 3 を使用して例外をトリガーしていることがわかりました。デバッグする場合は、デバッガーの設定を変更して、デバッグ対象のプログラムが例外を処理するようにする必要があります。
現時点ではデバッグは必要ありません。登録された例外処理関数を観察すると、バイト列と 2 を異なることがわかりますが、そのメモリは実行時に生成されます。デバッグしてみましょう。このようなものは文字列ポインタであり、リトルエンディアンであり、逆から見る必要があります。
02 で終わるため、0^2=2という判断もコード内で行われています。
最後にこれら 2 つを結合します。なぜアンダースコアを使用して結合する必要があるのかわかりません... flag{r0b0RUlez!_w3lld0ne}