PE x86 - 0 protection

Ouverture avec Ghidra

On trouve la fonction qui génère le flag : FUN_004011725.

void __cdecl FUN_00401726(char *param_1,int param_2)

{
  if (((((param_2 == 7) && (*param_1 == 'S')) && (param_1[1] == 'P')) &&
      ((param_1[2] == 'a' && (param_1[3] == 'C')))) &&
     ((param_1[4] == 'I' && ((param_1[5] == 'o' && (param_1[6] == 'S')))))) {
    printf("Gratz man :)");
                    /* WARNING: Subroutine does not return */
    exit(0);
  }
  puts("Wrong password");
  return;
}

En analysant le if on arrive à trouver le mot de passe : SPaCIoS.