BUUCTF—ciscn_2019_n_1 1

这道题是栈溢出题型，又不同于一般的栈溢出，在此做个总结。

查看权限

拖入IDA，F5可用函数

解题思路：这道题的意思是输入字符串v1，判断v2。考虑输入长字符串覆盖到存储v2的内存空间，把v2的值改掉。


因此，覆盖0x30-0x4=44个字节给v1，另外4个字节给v2
由于v2数值在内存中以16进制存储，所以，找到11.28125的16进制值。

存在两个比较指令，双击进去。