TJCTF之 Tilted Troop

最新推荐文章于 2024-05-31 22:03:52 发布

NoOneGroup

最新推荐文章于 2024-05-31 22:03:52 发布

阅读量399

点赞数

分类专栏：逆向 Linux pwn

本文链接：https://blog.csdn.net/u010334666/article/details/82229440

版权

本文详细介绍了TJCTF中Tilted Troop挑战的解决过程，通过分析C语言程序的代码，揭示了数组越界导致的栈溢出问题。作者指出，关键在于理解指针、数组和程序流程，通过输入特定字符使得fight函数中的计算结果达到400，从而获取flag。虽然完成挑战主要涉及输入8个'A'，然后在第九次输入特定组合以达到条件，但作者对输入长度、bss段和堆栈的理解仍存在疑问，引发对内存分配和数据存储的深入思考。

摘要由CSDN通过智能技术生成

博客已经转移

https://noone-hub.github.io/

倒不是说这题目有多难，是我太菜，从中学到了点东西，发出来理清下思路，记录下

先贴上主函数代码

int __cdecl main(int argc, const char **argv, const char **envp)
{
  __gid_t rgid; // ST04_4@1
  char *v4; // rbx@5
  char *dest; // ST08_8@5
  __int64 v7[8]; // [sp+10h] [bp-70h]@5
  char *v8; // [sp+50h] [bp-30h]@1
  unsigned int v9; // [sp+58h] [bp-28h]@1
  __int64 v10; // [sp+68h] [bp-18h]@1

  v10 = *MK_FP(__FS__, 40LL);
  rgid = getegid();
  setresgid(rgid, rgid, rgid);
  setbuf(stdout, 0LL);
  v9 = 0;
  v8 = (char *)malloc(0x20uLL);
  puts("Commands:\n A <name> - Add a team member\n F - Fight the monster\n Q - Quit");
  while ( 1 )
  {
    while ( 1 )
    {
      while ( 1 )
      {
        gets(&input, 2