保护当然也是全开。 进去说有两个游戏，第一个游戏过了可以把flag写在栈上，然后我们就去看看第一个游戏。 输入一个数字，然后一顿操作，异或上一个随机数，然后跟那玩意相等。 显然有随机数我们根本猜不出来，但是注意到rand函数此时还并没有设置种子，那么rand出来的就应该是一个定值。 我们调了一下定值是0x6b8b4567 然后下面就是一个循环，那个循环其实也没啥用，因为就是在异或，所以最后