攻防世界-pwn stack2(ROP)

0x01 文件分析

• 32位elf
• 无PIE
   

0x02 运行分析

 程序的功能主要有四个，在输入前面两个初始化的变量值之后，就可以看到后面的几个功能。
 

0x03 IDA分析

//IDA 静态分析得出的代码：
int __cdecl main(int argc, const char **argv, const char **envp)
{
   
  int v3; // eax
  unsigned int v5; // [esp+18h] [ebp-90h]
  unsigned int v6; // [esp+1Ch] [ebp-8Ch]
  int v7; // [esp+20h] [ebp-88h]
  unsigned int j; // [esp+24h] [ebp-84h]
  int v9; // [esp+28h] [ebp-80h]
  unsigned int i; // [esp+2Ch] [ebp-7Ch]
  unsigned int k; // [esp+30h] [ebp-78h]
  unsigned int l; // [esp+34h] [ebp-74h]
  char v13[100]; // [esp+38h] [ebp-70h]
  unsigned int v14; // [esp+9Ch] [ebp-Ch]

  v14 = __readgsdword(0x14u);
  setvbuf(stdin, 0, 2, 0);
  setvbuf(stdout, 0, 2, 0);
  v9 = 0;
  puts("***********************************************************"