[CTF]攻防世界Simple-check-100题解(GDB)

关于GDB的简单使用

题目链接simple-check-100

GDB安装教程(以及peda插件)我的另一篇文章

:本博文记录压缩包中ELF文件flag的获取过程,exe文件flag是乱码,具体过程就不给大家演示了。着重分享GDB的内容。

GDB的实现原理:其他师傅的文章,很详细

step 1 获取信息

我们拿到了题目,老样子获取信息。
在这里插入图片描述

step 2 放入IDA分析一下

int __cdecl main(int argc, const char **argv, const char **envp)
{
  void *v3; // rsp
  const char **v5; // [rsp+0h] [rbp-60h]
  int v6; // [rsp+Ch] [rbp-54h]
  char v7; // [rsp+1Ch] [rbp-44h]
  char v8; // [rsp+1Dh] [rbp-43h]
  char v9; // [rsp+1Eh] [rbp-42h]
  char v10; // [rsp+1Fh] [rbp-41h]
  char v11; // [rsp+20h] [rbp-40h]
  char v12; // [rsp+21h] [rbp-3Fh]
  char v13; // [rsp+22h] [rbp-3Eh]
  char v14; // [rsp+23h] [rbp-3Dh]
  char v15; // [rsp+24h] [rbp-3Ch]
  char v16; // [rsp+25h] [rbp-3Bh]
  char v17; // [rsp+26h] [rbp-3Ah]
  char v18; // [rsp+27h] [rbp-39h]
  char v19; // [rsp+28h] [rbp-38h]
  char v20; // [rsp+29h] [rbp-37h]
  char v21; // [rsp+2Ah] [rbp-36h]
  char v22; // [rsp+2Bh] [rbp-35h]
  char v23; // [rsp+2Ch] [rbp-34h]
  char v24; // [rsp+2Dh] [rbp-33h]
  char v25; // [rsp+2Eh] [rbp-32h]
  char v26; // [rsp+2Fh] [rbp-31h]
  char v27; // [rsp+30h] [rbp-30h]
  char v28; // [rsp+31h] [rbp-2Fh]
  char v29; // [rsp+32h] [rbp-2Eh]
  char v30; // [rsp+33h] [rbp-2Dh]
  char v31; // [rsp+34h] [rbp-2Ch]
  char v32; // [rsp+35h] [rbp-2Bh]
  char v33; // [rsp+36h] [rbp-2Ah]
  char v34; // [rsp+37h] [rbp-29h]
  __int64 v35; // [rsp+38h] [rbp-28h]
  const char ***v36; // [rsp+40h] [rbp-20h]
  unsigned __int64 v37; // [rsp+48h] [rbp-18h]

  v6 = argc;
  v5 = argv;
  v37 = __readfsqword(0x28u);
  v7 = 84;
  v8 = -56;
  v9 = 126;
  v10 = -29;
  v11 = 100;
  v12 = -57;
  v13 = 22;
  v14 = -102;
  v15 = -51;
  v16 = 17;
  v17 = 101;
  v18 = 50;
  v19 = 45;
  v20 = -29;
  v21 = -45;
  v22 = 67;
  v23 = -110;
  v24 = -87;
  v25 = -99;
  v26 = -46;
  v27 = -26;
  v28 = 109;
  v29 = 44;
  v30 = -45;
  v31 = -74;
  v32 = -67;
  v33 = -2;
  v34 = 106;
  v35 = 19LL;
  v3 = alloca(32LL);
  v36 = &v5;
  printf("Key: ", argv, 3LL, 16LL, 20LL, 0LL, argv);
  __isoc99_scanf("%s", v36);
  if ( (unsigned int)check_key(v36) )
    interesting_function(&v7);
  else
    puts("Wrong");
  return 0;
}

我们可以得出check_key是核心函数,只要使得 if ( (unsigned int)check_key(v36) )成功即可。这样我们就可以进入GDB进行调试了。

step 3 进入GDB进行动态调试

GDB的常用命令如下:
在这里插入图片描述
peda的常用命令如下:
在这里插入图片描述
现在来看我们的程序,需要输入指令如下:

gdb
file task9_x86_64_46d01fe312d35ecf69c4ff8ab8ace75d080891dc
b main
r

在这里插入图片描述
我们单步步过直到check_key函数,单步步过的指令是n

step 4 跳过check_key函数

把test eax,eax改为真即可,也就是把eax改为1。

set $eax=1

在这里插入图片描述
这样我们就得到了这个题目的flag:flag_is_you_know_cracking!!!
希望大家可以有所收获!

  • 8
    点赞
  • 8
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 8
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 8
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

鹏华李

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值