加载到x64dgb，搜索字符串，发现签到成功

转到调用处，分析逻辑，调用函数140001560，并判断返回值，若不为0，则成功。

ida看函数代码

bool __fastcall sub_140001560(_BYTE *a1, __int64 a2)
{
  return a2 == 25
      && *a1 == 102
      && a1[1] == 108
      && a1[2] == 97
      && a1[3] == 103
      && a1[4] == 123
      && a1[5] == 107
      && a1[6] == 99
      && a1[7] == 116
      && a1[8] == 102
      && a1[9] == 95
      && a1[10] == 116
      && a1[11] == 105
      && a1[12] == 109
      && a1[13] == 101
      && a1[14] == 95
      && a1[15] == 108
      && a1[16] == 101
      && a1[17] == 97
      && a1[18] == 112
      && a1[19] == 95
      && a1[20] == 50
      && a1[21] == 48
      && a1[22] == 50
      && a1[23] == 53
      && a1[24] == 125;
}

输入与预期逐字节比对，右边的ascii就是flag，flag{kctf_time_leap_2025}

[培训]Windows内核深度攻防：从Hook技术到Rootkit实战！