首先在detect it easy中进行查壳
可以得到以下信息
文件大小：81.50 KiB
文件类型：PE32（32位Windows可执行文件）
操作系统兼容性：Windows XP（但可能兼容更高版本）
程序类型：GUI程序（非控制台程序）
编译器：Microsoft Visual C/C++（版本 19.00.23026）
链接器：Microsoft Linker（版本 14.00.23026）
工具链：Microsoft Visual Studio 2015
编译模式：LTCG（链接时代码优化）/ C++
语言：C++
包含PDB调试信息：是（有绝对路径PDB）
调试数据位置：
偏移：
0x00010044大小：
0x65（101字节）
PDB版本：7.0
这是一个32位 GUI 程序（Windows XP 兼容），所以入口是WinMain（不是main）。
然后进入IDA中查看
WinMain直接调用了DialogBoxParamW，说明这是一个基于对话框的 GUI 程序。关键逻辑在DialogFunc这个对话框过程函数里。
在 IDA 的函数列表（Functions window）里找DialogFunc，或者按Ctrl + F搜索DialogFunc。
如果没找到这个名字，可以：
双击
WinMain里的DialogFunc（IDA 会跳转过去）或者在汇编视图里看
DialogBoxParamW的第四个参数（通常是 push 一个地址）
程序要求两个输入：
String→ 从控件1001获取（应该是邮箱输入框）v11→ 从控件1002获取（应该是注册码/flag 输入框）
📧 邮箱验证条件：
if ( strstr(String, "@") && strstr(String, ".") && strstr(String, ".")[1] && strstr(String, "@")[1] != 46 )
要求：
包含
@包含
..后面至少还有一个字符（防止以点结尾）@后面的字符不能是.（防止@.出现）
只要邮箱格式大致正确即可，比如a@b.c就满足。
Flag的验证逻辑
if ( strlen(v11) == 16
&& v11[0] == 67 // 'C'
&& v11[15] == 88 // 'X'
&& v11[1] == 90 // 'Z'
&& v11[14] == 65 // 'A'
&& v11[2] == 57 // '9'
&& v11[13] == 98 // 'b'
&& v11[3] == 100 // 'd'
&& v11[12] == 55 // '7'
&& v11[4] == 109 // 'm'
&& v11[11] == 71 // 'G'
&& v11[5] == 113 // 'q'
&& v11[10] == 57 // '9'
&& v11[6] == 52 // '4'
&& v11[9] == 103 // 'g'
&& v11[7] == 99 // 'c'
&& v11[8] == 56 ) // '8'
当输入：
邮箱：任意有效邮箱（如
test@test.com）注册码：
CZ9dmq4c8g9G7bAX
然后就可以确定flag
