맨 밑에 플래그 출력하는 부분을 보면 a2값을 찾아야 합니다.

dword_40404C는 1시간 단위임을 추측할 수 있고, 한시간이 지난 뒤 a2를 dword_40404C, 즉 1로 선언하게 됩니다.

여기서 3600초를 sleep하도록 하고, 그다음 dword_40404C++ 를 수행합니다.

이 3600초 sleep을 0초동안 sleep하도록 코드를 패치해보겠습니다.

mov edi, 0E10h → mov edi, 0

DH{6ad0f80a0448aee5e8615fbdea9c2775}