题目连接:http://sec.hdu.edu.cn/upload/attachment/2018/9/41b825e7-0b96-405d-b709-0292c292b3d0.rar
首先,这道题拿到手中,先在od和ida中分别加载,查串一次;而在od中就可以看到比较明显的提示:
可以推断,这题的目的应该是让我们通过动态调试而达到最后的3-1-3-3-7的结果(即掷出这些点数的色子)。
而通过进一步的观察发现,该程序的比较一是先通过一个随机函数得到一个值,赋给eax再赋给一个内存地址(变量),那么一种思路可以在函数进行比较判断之前修改寄存器的值为3-1-3-3-7,然后使得那个判断的变量得到这个值(或者在赋值前就把值给eax),从而达到最后的结果。
而另一种思路就比较暴力,就是将所有指向错误的跳转全部nop掉,然后就可以跳转到结果了,这题从做法上来看是这种比较方便,只要将各个结果前的第一个jnz给nop掉就好了。
例如:
杭电ctf--Beat our dice game and get the flag
最新推荐文章于 2024-03-09 14:11:38 发布