pwnable.kr-flag-Writeup

MarkdownPad Document

pwnable.kr-flag-Writeup

• 根据题目提示：This is reversing task. all you need is binary，可知此题实际上应归为reverse；
• DIE查壳，发现为upx加壳，直接使用upx工具脱壳
• Linux下运行该文件，发现关键字符串
• IDA中shift+F12找到关键字符串，并双击关键字符串跳转到对应的函数，得到伪代码如下：

1 int __cdecl main(int argc, const char **argv, const char **envp)
2 {
3   __int64 v3; // rax@1
4 
5   puts("I will malloc() and strcpy the flag there. take it.", argv, envp);
6   LODWORD(v3) = malloc(100LL);
7   sub_400320(v3, flag);
8   return 0;
9 }

 

• 由提示I will malloc() and strcpy the flag there. take it.以及代码的流程，直接查看flag，得到字符串：UPX...? sounds like a delivery service :),提交检验正确，则flag即为 UPX...? sounds like a delivery service :) 事实上，shift+F12查找关键字符串时已经出现了flag 2017-2-7 20:54;45

 

转载于:https://www.cnblogs.com/WangAoBo/p/6375901.html