第一题比较简单，最简单的方案应该是拖到ida里面，秒秒钟就看到了strcmp，然后查找引用就得到正确结果了。
strcmp
但我想着可能比较复杂，一开始没有用ida，直接拖到od，然后nop掉759E67E0 kernel32.TerminateProcess，再给MessageBox下断点回溯，花的时间可能多一点吧。
759E67E0 kernel32.TerminateProcess
MessageBox
[注意]看雪招聘，专注安全领域的专业人才平台！
