[Hgame2023]patchme--keypatch二进制漏洞/smc代码保护

当初做的时候听说第一种解法很难，于是跟着佬用第二种解法逆了出来，但是处于好奇，去学了一下第一种keypatch解法。现在将其记录下来

既然是为了解决二进制漏洞，那就需要知道有哪些二进制漏洞，此题有两种二进制漏洞：gets的栈溢出和printf的格式化输出字符

所以对这两处进行patch由于gets 函数的读取效果为读取缓冲区内的所有字符，并将末尾的换 ⾏符换成\0，因此我们考虑将其 patch 为 scanf("%23s",format )的形式，注意这⾥是 23 ⽽不是24。

而对于printf只需加上“%23s”就行了。然后修改汇编语言

由于写代码的位置不够，需要跳转到eh_frame段执行再跳转回去。

还要注意我们需要先在eh_frame写好汇编代码再在main函数上改成jmp跳转去执行