NSSCTF Round#17 RE snake WP

视频详解：

[NSSCTF Round#17]snake 控制流劫持_哔哩哔哩_bilibilihttps://www.bilibili.com/video/BV1EC411W7cw/?spm_id_from=333.999.0.0&vd_source=9a40181ead0e9e18d28517d965210ec7

控制流劫持可以非常快，当时困在中间的循环里了，其实一直跳到最后就行……

运行一下发现是个贪吃蛇

联系到朝雾老师教的打飞机hit-plane那一题，应该通过控制流劫持直接跳转到打印flag的地方

第一个cmp分支处，判断轮数，我选择直接改rax的值

F8慢慢往下走，第二个cmp，为了防止它跳转回去，把ZF改成1直接往下走（jnz指令表示“当零标志位（ZF）为0时跳转”）

一路F8，这里打印了个success！有希望

之后可以看到fmt_Fprintf应该是打印flag的位置，下个断点直接F9

flag出来啦！