HITCON Training Lab1 Writeup

对于这个程序，首先尝试运行：

$ ./sysmagic

Give me maigc :123

显然没有任何回显。

利用checksec对文件进行初步的分析：

下面对文件进行反汇编，利用IDA的反编译，可以看到这里将输入与一个随机数进行了比较：

对应的位置如下：

看来如果要得到flag，必须跳过这个比较。

利用gdb来修改它：

可以看到此时eax=0x7b，edx=0xed051dcc,将edx改为与eax相同的值，此时就可以得到flag：