gdb-peda调试pwnable.kr题目random

最新推荐文章于 2024-08-16 09:06:16 发布

publicStr

最新推荐文章于 2024-08-16 09:06:16 发布

阅读量1.8k

点赞数

文章标签： pwnable.kr pwn ctf gdb-peda

本文链接：https://blog.csdn.net/publicStr/article/details/79761235

版权

本文详细记录了在pwnable.kr网站上第六题random的解题过程，主要利用gdb-peda进行调试。通过分析源码，发现关键在于获取rand函数的固定返回值，然后计算出正确的key值。调试过程中设置了rand函数的断点，获取到rand返回的随机数0x6b8b4567，通过异或运算得到key为0xb526fb88（十进制3039230856）。最后提交该key成功获取flag。

摘要由CSDN通过智能技术生成

题目pwnable.kr——6.random

各种技术文章开始前的例行叨叨：

pwnable.kr是CTF—pwn类型题目学习网站，对其中第6题random解题过程做一份记录。

本萌新菜鸡刚接触pwn，顺手做记录，欢迎指正讨论。

源码：

文件【random.c】

#include <stdio.h>

int main(){
	unsigned int random;
	random = rand();	// random value!

	unsigned int key=0;
	scanf("%d", &key);

	if( (key ^ random) == 0xdeadbeef ){
		printf("Good!\n");
		system("/bin/cat flag");
		return 0;
	}

	printf("Wrong, maybe you should try 2^32 cases.\n");
	return 0;
}