攻防世界---＞gametime

做题笔记。

前言：

因为有意思，所以，，，打通关了。。哈哈哈。

题外话：哦，程序结果还在，是因为我是在WSL—Debian上运行的。你还别说，真挺好用的，vm虚拟机能不能运行.exe我不知道。但是WSL不仅可以运行.EXE 还能运行 .ELF 

方便我进行ida——Linux远程的调试分析 以及 pwndbg的动态调试。 唯一的缺陷，可能就是工具需要自己下？ 不比kali机上齐全？——点赞。

不过，咱们学习的是reverse技术。

下载 查壳。

32ida打开。

main中很多东西，主要看if判断就可以了。 配合ida 配合 od一起使用。

可以参考这篇wp：(学到了ida和od的许多功能搭配、小技巧。)

攻防世界 gametime 使用IDA pro+OD动调 - demo41 - 博客园 (cnblogs.com)https://www.cnblogs.com/demo41/p/18099089准备工作：

ida中修改与之对应的基址：

正文：

无用字符很多，我们主要看 if 判断。 因为同名，直接改成ret_0 就好。（跟进---->Tab）

查看汇编代码分析：

汇编代码，一定要对 函数的调用 以及 jmp家族的指令格外注意。

猜测其是，关键跳，影响程序走向的跳转。

下面的if同理。(操作一样)

在od中查找这两个 JNZ的地址 修改成JMP指令 

F9运行程序。(不行的话，再进行调试)

原理： JMP无条件跳转。

no5c30416d6cf52638460377995c6a8cf5