angr - A+B problem

python - angr（github）：

是一个符号执行工具，可以很好的辅助逆向和漏洞挖掘等二进制工作

一般可以自己先手动分析程序，得到许多限制条件，然后利用符号执行的方法遍历整个数据流和代码流，从而得到想要的结果~举例如下：

 

自己的代码：

#include<stdio.h>

int main(){
    int a,b;
    printf("Please Enter two Number A & B:\n");
    scanf("%d%d",&a,&b);
    if (a + b == 4 && a - b == 2)
        printf("Yes!\n");
    else
        printf("No!\n");
    return 0;
}

然后运用angr解题：

>>> p = angr.Project('./mycode')
>>> state = p.factory.entry_state()
>>> x = state.solver.BVS("x", 64)
>>> y = state.solver.BVS("y", 64)
>>> state.solver.add(x + y == 4)
[<Bool (x_0_64 + y_1_64) == 0x4>]
>>> state.solver.add(x - y == 2)
[<Bool (x_0_64 - y_1_64) == 0x2>]
>>> state.solver.eval(x)
3L
>>> state.solver.eval(y)
1L