buuctf刷题记录15 [FlareOn6]Overlong

最新推荐文章于 2024-05-28 19:34:56 发布

ytj00

最新推荐文章于 2024-05-28 19:34:56 发布

阅读量874

点赞数

分类专栏： ctf 逆向

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/ytj00/article/details/107734647

版权

ctf 同时被 2 个专栏收录

28 篇文章 0 订阅

订阅专栏

27 篇文章 0 订阅

订阅专栏

这道题挺迷的，看了别人的wp才知道有这种出题方式

没有加壳，ida打开只有三个函数

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-AGphTzQZ-1596276633352)(D:\markdown\文件\图片\7.7.1.png)]$

main函数也特别简单，就是v4先读取unk_402008这个地址的数据，读28位，经过sub_401160函数的运算

然后给了text，最后输出text

然而问题点就是unk_402008不止28个 $[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-33ZCaIa2-1596276633354)(D:\markdown\文件\图片\7.7.2.png)]$

一共有175个数据（b7-08）

再结合

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-9WVV5V1F-1596276633355)(D:\markdown\文件\图片\7.7.3.png)]$

怀疑他没有处理后面的数据，于是想到去修改这个程序，让他读175位

这里没有用ida，因为改完以后我不会保存

用od去改，相对应的机械码，直接修改二进制码

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-rAGclH4U-1596276633357)(D:\markdown\文件\图片\7.7.4.png)]$

机械码为 6A 1C

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-wDmmv08f-1596276633358)(D:\markdown\文件\图片\7.7.5.png)]$

运行得到

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Le7EWCsB-1596276633359)(D:\markdown\文件\图片\7.7.6.png)]$

flag为：flag{I_a_M_t_h_e_e_n_C_o_D_i_n_g@flare-on.com}

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
buuctf刷题记录15 [FlareOn6]Overlong

这道题挺迷的，看了别人的wp才知道有这种出题方式没有加壳，ida打开只有三个函数main函数也特别简单，就是v4先读取unk_402008这个地址的数据，读28位，经过sub_401160函数的运算然后给了text，最后输出text然而问题点就是unk_402008不止28个一共有175个数据（b7-08）再结合怀疑他没有处理后面的数据，于是想到去修改这个程序，让他读175位这里没有用ida，因为改完以后我不会保存用od去改，相对应的机械码，直接修改二进制码机械码为 6A 1C
复制链接

扫一扫

专栏目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。