这一个linux程序在位下运行二周分wctf re200.pptxVIP

下载本文档

0
0
约小于1千字
约 13页
2024-07-08 发布于北京
举报
版权申诉

这一个linux程序在位下运行二周分wctf re200.pptx

1、本文档共13页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
8、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

WCTFRE200

2024/6/281.这是一个linux程序，在32位linux下运行程序。

2024/6/282024/6/282.然后直接扔进IDA，注意是32位的。

2024/6/282024/6/282024/6/283.这个程序结构很清楚，调用完printf和scanf函数直接跳到loc_8048416这个地址进行比较，根据提示信息可以知道比较的是输入数据与给定数据，下图中一段汇编指令就是跳转后在循环做比较，再反编译一下，可以看的更明白。

4.大致流程就是首先将从main函数的起始地址到8049900这之间的数据进行计算得到v0，也就是0x80483B0到0x804872A之间的数据。但是，请注意这里不能用gdb去调试这个程序，因为下了断点的话会直接改变这段数据的值，毕竟这种断点的实际意义就是添加一条int3的中断命令。

2024/6/285.接下来就需要根据算法写段代码算出V0的值，将0x80483B0到0x804872A之间的十六进制数据拿出来组成一个数组，元素个数为0x804872A-0x80483B0=0x37A。当然你也可以把这段数据保存为一个二进制文件。

2024/6/282024/6/28运行得到v0=0x7EEB184

2024/6/286.接下来就是将00间的数据与v0进行比较。

2024/6/282024/6/287.从上文可以看出我们需要输入16个字符，然后程序将输入的字符和v0与给定数据比较后的值进行比较，然后输出，那么这就是第二段需要分析的地方。8.那么我们就可以写个脚本直接跑出来。

2024/6/282024/6/282024/6/28

2024/6/282024/6/282024/6/28运行得到flag，思路完全正确。

更多内容关注以利天诚--专注高校网络安全实验

您可能关注的文档

文档评论（0）

daluobu + 关注: 实名认证

文档贡献者

该用户很懒，什么也没介绍

咨询Ta 进入空间

1亿VIP精品文档

更多 >

这一个linux程序在位下运行二周分wctf re200.pptxVIP