-
-
[原创][原创]小弟写的一个crackme求指点，谢谢大家能来看
-
发表于: 2015-8-14 19:03
-
这是小弟写的第一个crackme，仅支持输入数字。。。输入username和passwor以后会提示success或者lose字样。做了一点防爆破
，希望看到的各位有时间的话能来指点指点，
部分username和password供参考
0-------6 1------7 456------62
最后，不论各位有没有时间指点，能来看这个帖子小弟就感激不尽了
，希望看到的各位有时间的话能来指点指点，部分username和password供参考
0-------6 1------7 456------62
最后，不论各位有没有时间指点，能来看这个帖子小弟就感激不尽了
[峰会]看雪.第八届安全开发者峰会10月23日上海龙之梦大酒店举办！
|
|
|---|---|
|
|
|
|
|
谢谢jackandkx大哥，我也把我的思路说一下吧。我是先有两个函数，一个注册成功的函数，一个是注册失败的函数。然后定义了一个结构体类型，里面存放400个函数指针，其中399个是指向lose函数的（也可以指向其他失败函数），正确的注册函数只有1个。程序运行时先填充好400个函数指针，都指向失败的函数，然后scanf输入用户名，此时计算出来一个key（1=<key<=400），然后把之前的结构体类型的第key个函数填充成成功的函数。然后scanf要求输入密码，根据密码得出一个index，然后执行第index位置的函数。这样的话好像是做到了防止修改一个跳转字节的爆破
jackandkx大哥谢谢你 |
|
|
|
|
|
谢谢，欢迎来指点
|
|
|
|
