buu-[ACTF新生赛2020]Oruga

最新推荐文章于 2024-09-12 21:29:43 发布

有点水啊

最新推荐文章于 2024-09-12 21:29:43 发布

阅读量806

点赞数 1

分类专栏： buuctf-reserve 文章标签：安全

本文链接：https://blog.csdn.net/qaq517384/article/details/123460051

版权

本文介绍了参与ACTF新生赛2020中关于Oruga的解题过程，通过64位系统分析，关注main函数及sub_78A子函数。关键在于理解byte_201020变量的值，注意到±1和±16在移动和边界条件中的作用。作者原本打算构建迷宫，但发现16进制显示能直接映射为地图，最终确定了从左上角到目标位置的移动路径。

摘要由CSDN通过智能技术生成

64位
在这里插入图片描述字符串略过
查看main函数

__int64 __fastcall main(__int64 a1, char **a2, char **a3)
{
   
  __int64 result; // rax
  __int64 v4; // [rsp+0h] [rbp-40h]
  __int64 v5; // [rsp+0h] [rbp-40h]
  __int64 v6; // [rsp+0h] [rbp-40h]
  __int64 v7; // [rsp+0h] [rbp-40h]
  char v8; // [rsp+9h] [rbp-37h]
  char s2[4]; // [rsp+Ah] [rbp-36h]
  char s[40]; // [rsp+10h] [rbp-30h]
  unsigned __int64 v11; // [rsp+38h] [rbp-8h]

  v11 = __readfsqword(0x28u);
  memset(s, 0, 0x19uLL);
  printf("Tell me the flag:", 0LL);
  scanf("%s", s);
  strcpy(s2, "actf{");
  LODWORD(v4) = 0;
  while