仙台CTF 2017 [MalX] マルウェアの通信先（EXE編その２） 300

問題

解いてみた

この問題もexeファイルです。

bintextを使ってみましたが、今回はURLはべた書きはされていませんでした。

wiresharkを起動した状態で実行してみます。

特に通信は発生せずに、コマンドプロンプトが立ち上がっただけでした。
問題文にあるように、何か条件が必要なようです。

ollydbg使います。

004011D3にくるとcmdに「Time will tell」が表示されてしまうので、そこを回避するようにジャンプ系の処理が来た時にZフラグを逆にして回避しました。

そうするとURLが出てきました。
これが答えでした。