攻防世界 高手区 simple-check-100 —— gdb动态调试绕过判断函数

攻防世界 高手区 simple-check-100 —— gdb动态调试绕过判断函数

IDA静态调试

在这里插入图片描述
可以轻松判断interesting _function函数是藏有flag的函数,点开查看伪代码
在这里插入图片描述
可以看到这个函数有输出部分,如果能逆出来那就是flag,但是在查看后我放弃了,这内存指过来指过去很烦,于是我去看了check函数:
在这里插入图片描述
这能判断为真??????
直接gdb动态调试,绕过这个函数

gdb动态调试

Linux打开命令行,输入命令
gdb task9_x86_64_46d01fe312d35ecf69c4ff8ab8ace75d080891dcr
r
设下断点
b check_key
一直输入n命令直到比较v3和-559038737
在这里插入图片描述
在这里插入图片描述
可以判断是这个地方,尝试修改ptr [rbp - 0x10]值为-559038737,但是一直提示不能修改void为这个值,所以我继续n
直到test命令
在这里插入图片描述
因为上一步比较失败后会给eax赋值为0,那么我们只要把eax的值改为1就好了
在此处使用命令set $eax=1
然后继续c到程序结束
可以看到输出flag:flag_is_you_know_cracking!!!
在这里插入图片描述
喜欢的小伙伴可以一键三连哦!感谢!!

©️2020 CSDN 皮肤主题: 1024 设计师:上身试试 返回首页