Také jsem o to nevěděl. Já to disassembloval, pak spustil v GDB s breakpointem před jumpem, který rozhodoval, zda vypsat rozkódované heslo, změnil jsem správný flag a nechal pokračovat.