攻防世界 dice_game

最新推荐文章于 2024-04-29 21:50:55 发布
最新推荐文章于 2024-04-29 21:50:55 发布
阅读量307 收藏
点赞数
文章标签： python pwn linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_25044201/article/details/112854446
版权

在这里插入图片描述
ida分析一下
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
感觉这个题目似曾相识，翻了翻博客是猜数那道题
在这里插入图片描述
这是当时那道题的脚本，但是如果一个个输50个数那么就太麻烦了。所以我们引用新的知识，我们知道现在都是动态链接，好多函数在链接前已经存在，所以在python我们调用动态链接库函数的功能的库是ctypes库，当然
在这里插入图片描述
下载的附件有个libs库我们可以调用ctypes的函数cdll的LoadLibrary函数
在这里插入图片描述
在这里插入图片描述
和猜数几乎一样 所以具体的我就不多说了
在这里插入图片描述

小李建
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[wp][入门]攻防世界-game
小飒的博客
06-10 1707
攻防世界 game找到主程序 让用户输入v21，v21需要满足一些条件 猜测是让游戏循环8次（for 语句） 产生8个结果 运行完后，当8个结果满足一定条件 就运行sub_457AB4(); 所以我们要看sub_457AB4();里是什么内容。双击，找到下面内容 v3以下的和v60以上异或在和0x13异或 编写python代码解题 方法二 在网上看到的 shift+s 后 alt+t（我个人尝试ctrl+f也可以） 找到done!!!the flag is 双击 右键 交叉引用列表（或者ctrl+x）
dice_game攻防世界进阶区
shanwei274的博客
04-10 1676
dice_game XCTF 4th-QCTF-2018 前言，不得不说，虽然是个简单题但是还是要记录一下，来让自己记住这些东西。 考察的知识点是： 1.cdll_loadlibrary加载对应库使得Python可以使用c的函数。 2.关于srand函数中种子的介绍。 3.一些平时没有见过的杂项 保证我写的很详细，因为我也是个菜鸡 ----第一步查看保护喽 第一眼就很恐怖嗷，居然就只有canary没有开，其他的全开，got表也不能修改，我就很痛苦嗷 ----第二步ida看看 main函数这里要说的呢 1
攻防世界-Reverse-Game
wuh2333的博客
06-24 425
攻防世界，game，逆向
攻防世界 Reverse——game
XYZCG的博客
09-17 321
打开附件是一个exe可执行程序这里的游戏说明大概的意思就是，打开这八条线路的开关使八盏灯同时亮起来。
攻防世界——game 游戏
wcj126的博客
12-23 508
游戏题目改代码
攻防世界-wp-REVERSE-新手区-7-game
Scorpio_m7
04-14 431
跳转到main_0函数,分析代码,当所有灯点亮时,进入sub_13F7AB4(),跳转到该函数。用IDA静态分析：在函数中搜索main,进入main函数,按F5进行反汇编。打开发现是一个游戏，直接输入12345678就能直接拿到flag。分析代码,发现是创建了两个长度为57的字符串,并进行运算。把sub_13F7AB4()函数翻译成python脚本就是。菜鸡最近迷上了玩游戏,但它总是赢不了,你可以帮他获胜吗。main函数反编译，分析代码逻辑，构造脚本。这是关键的输出flag的函数。
攻防世界-game
qq_70851535的博客
10-24 464
逆向题目分析
dice_game
03-11
Dice_Game 两人游戏，旨在与朋友一起玩或在计算机上玩。 在这个游戏中，使用了六个面的骰子。 玩家将轮流滚动六张面Kong的骰子，直到有人达到一百张并赢得比赛为止。 轮到玩家时，他们可以选择滚动或按住。 如果...
Dice_Game
03-13
Dice_Game
flutter_dice_game
03-11
flutter_dice_app 一个新的Flutter应用程序。 入门 该项目是Flutter应用程序的起点。 如果这是您的第一个Flutter项目，那么有一些资源可以帮助您入门： 要获得Flutter入门方面的帮助，请查看我们...flutter_dice_game
DiceGame：Dice Game，也称为Pig Game
02-28
骰子游戏 骰子游戏，也称为猪游戏 游戏规则： 游戏中有2位玩家，每局比赛。 随机确定第一个参加第一轮比赛的玩家 在每个回合中，玩家掷骰子的次数与他希望的次数相同。 每个结果都会加到他的ROUND分数中 但是，如果玩家掷出1，则他的全部回合得分都将丢失。 在那之后，轮到下一个玩家了 玩家连续两次掷出两个6时，便失去了ENTIRE得分。 之后，该轮到下一个玩家了。 玩家可以选择“保留”，这意味着他的回合得分将被添加到他的总得分中。 在那之后，轮到下一个玩家了 首位达到总积分100（可在选项中更改）的玩家-赢得比赛
DiceGame：骰子游戏
02-20
DiceGame：骰子游戏
Dice-Game：此代码模仿DICE的游戏
02-10
骰子游戏 此代码模仿DICE的游戏。 ＃此游戏模拟游戏幸运七人制。 玩家掷出2个骰子，如果数字加起来为7，则玩家赢得4美元，否则，他们输掉1美元。 该程序模拟了您要赚多少钱，并向您显示了拿了多少卷以及彩池的价值。 它还显示您是否赢钱或输钱。
DiceCTF：Dice CTF事件中的文件
02-09
DiceCTF
Pig-Dice-Game:使用Html5，CSS3和JavaScript的简单Pig游戏
03-08
猪骰子游戏 游戏规则： 游戏中有2位玩家，每局比赛 在每个回合中，玩家掷骰子的次数与他希望的次数相同。 每个结果都会加到他的ROUND分数中 但是，如果玩家掷出1，则他的全部回合得分都将丢失。 在那之后，轮到下一个玩家了 玩家可以选择“保留”，这意味着他的回合得分将被添加到他的GLBAL得分中。 之后-轮到下一个玩家了 首位在GLOBAL得分上达到100分的玩家赢得比赛
攻防世界高手进阶区——dice_game
weixin_62675330的博客
02-19 1887
攻防世界高手进阶区——dice_game 题目里面啥都没有。 一.分析文件 checksec 只有栈溢出保护关闭了，其他都是开着的。 运行 可以看出是要猜数字，猜对50次。 ida逆向 __int64 __fastcall main(int a1, char **a2, char **a3) { char buf[55]; // [rsp+0h] [rbp-50h] BYREF char v5; // [rsp+37h] [rbp-19h] ssize_t v6; // [
攻防世界dice_game(pwn)
CTF小白的博客
05-08 4621
dice_game 题目考察：rand()生成的随机数和随机种子seed()有关，通过观察题目，可以发现存在溢出漏洞，通过输入可以覆盖到seed(),实现一个可预测的随机数列。 题目分析 这边就可以看到，buf覆盖0x40位就能覆盖到seed。 sub_A20()如下，就是比较你输入的数是否和产生的随机数相等。 当回答正确50次时，会执行sub_B28这个函数，读取flag。 所以我们要做...
python学习笔记----循环语句（四）
取个名字太难了a的博客
04-28 917
随机数种子在生成随机数的过程中起到一个非常重要的作用。它是用于初始化随机数生成算法（伪随机数生成器）的初始值。随机数种子的作用可重复性：当你使用特定的种子值初始化随机数生成器时，即使在不同的运行环境或不同时间，生成的随机数序列都将是相同的。这对于调试和测试非常重要，因为它允许程序的行为在使用随机数时保持一致。控制随机性：种子提供了一种方法来控制随机数生成过程。通过改变种子，你可以获得不同的随机数序列，这对于模拟和其他需要随机输入的应用非常有用。
python复习（三）
最新发布
qq_43710593的博客
04-29 271
类是一种面向。
import sys from hmmlearn.hmm import MultinomialHMM import numpy as np dice_num = 3 x_num = 8 dice_hmm = MultinomialHMM(n_components=3,n_features=8,n_trials=5) dice_hmm.startprob_ = np.ones(3) / 3.0 dice_hmm.transmat_ = np.ones((3, 3)) / 3.0 dice_hmm.emissionprob_ = np.array([[1.0, 1.0, 1.0, 1.0, 1.0, 1.0, 0.0, 0.0], [1.0, 1.0, 1.0, 1.0, 0.0, 0.0, 0.0, 0.0], [1.0, 1.0, 1.0, 1.0, 1.0, 1.0, 1.0, 1.0]]) dice_hmm.emissionprob_ /= dice_hmm.emissionprob_.sum(axis=1)[:, np.newaxis] X = np.array([[0], [5], [2], [4], [1], [6], [2], [4], [1], [3], [2], [5], [0], [4], [3]]) Z = dice_hmm.decode(X) # 问题A logprob = dice_hmm.score(X) # 问题B # 问题C x_next = np.dot(dice_hmm.transmat_, dice_hmm.emissionprob_) print("state: ", Z) print("logprob: ", logprob) print("prob of x_next: ", x_next)请修改和完善以上代码
05-23
import sys from hmmlearn.hmm import MultinomialHMM import numpy as np dice_num = 3 x_num = 8 dice_hmm = MultinomialHMM(n_components=3, n_features=8) dice_hmm.startprob_ = np.ones(3) / 3.0 dice_hmm.transmat_ = np.ones((3, 3)) / 3.0 dice_hmm.emissionprob_ = np.array([[1.0, 1.0, 1.0, 1.0, 1.0, 1.0, 0.0, 0.0], [1.0, 1.0, 1.0, 1.0, 0.0, 0.0, 0.0, 0.0], [1.0, 1.0, 1.0, 1.0, 1.0, 1.0, 1.0, 1.0]]) dice_hmm.emissionprob_ /= dice_hmm.emissionprob_.sum(axis=1)[:, np.newaxis] X = np.array([[0], [5], [2], [4], [1], [6], [2], [4], [1], [3], [2], [5], [0], [4], [3]]) # 问题A Z = dice_hmm.predict(X) # 问题B logprob = dice_hmm.score(X) # 问题C x_next = np.dot(dice_hmm.transmat_, dice_hmm.emissionprob_) print("state: ", Z) print("logprob: ", logprob) print("prob of x_next: ", x_next)

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值