首页 > 其他 > 详细

【练习】reserving.kr之easy ELF

时间:2017-10-08 15:21:54      阅读:282      评论:0      收藏:0      [点我收藏+]

打开主函数:

int __cdecl main()
{
  int result; // eax@2

  write(1, "Reversing.Kr Easy ELF\n\n", 0x17u);
  sub_8048434();
  if ( main_0() == 1 )                          // 算法函数
  {
    sub_80484F7();                              // correct!
    result = 0;
  }
  else
  {
    write(1, "Wrong\n", 6u);
    result = 0;
  }
  return result;
}

进入算法函数:

int sub_8048451()
{
  int result; // eax@2

  if ( byte_804A021 == 0x31 )
  {
    byte_804A020 ^= 0x34u;
    byte_804A022 ^= 0x32u;
    byte_804A023 ^= 0x88u;
    if ( byte_804A024 == 0x58 )
    {
      if ( byte_804A025 )
      {
        result = 0;
      }
      else if ( byte_804A022 == 0x7C )
      {
        if ( byte_804A020 == 0x78 )
          result = byte_804A023 == 0xDDu;
        else

分析flag的泄露地址,写出exp如下:

flag=‘‘
flag+=chr(0x78^0x34)
flag+=1
flag+=chr(0x7c^0x32)
flag+=chr(0xdd^0x88)
flag+=X
print flag

flag为L1NUX

 

【练习】reserving.kr之easy ELF

原文:http://www.cnblogs.com/liuyimin/p/7637432.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!