回到代码段，莫名其妙的有一个jnz，跳转的位置也奇奇怪怪的，移动了，直接是判断横向和竖向走了几步（相当于坐标）好像是迷宫，跟踪到 sub_401ECD。然后从main函数起始位置选中到红色结束位置。，而后面一串明显不是函数地址，这里。按wsad的走法，出迷宫唯一路径。32位exe，有UPX壳。盲猜10个一组，得到迷宫。指针指飞了，先看看字符。，我们把前面三个立即值。最终的输入就是flag。