-
-
[原创]第一题 - TSRC 2017CTF秋季赛
-
2017-10-24 18:47
-
1. 先测试hello.exe软件：
2. 打开IDA 在Import列表中，搜索MessageBox:
双击跳转到MessageBoxA处，按快捷键'X'找code xref，跳转进入：
看到了"恭喜"，"pass"字眼，表明这是正确结果分支，再找此函数的调用者，找到main（自己定义的名字，原来是subXXXX）函数:
看到就是简单的比较，测试通过：
flag : WelcomeToKanXueCtf2017
[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。
|
|
|---|---|
