首页
社区
课程
招聘
[原创]ctf2017_Fpc_writeup
发表于: 2017-10-28 00:56 2676

[原创]ctf2017_Fpc_writeup

2017-10-28 00:56
2676

卡在sub_401090和sub_4010E0一天了,心里简直怀疑人生——写在前头

睡了一觉,发现0x413131处一段数据很可疑,而且在 scanf 函数输入的数值可以覆盖到返回地址。遂输入11111111111111A跟进。

发现此处是各种跳转指令,中间将输入的字符分别赋值给 ecx ebx edx三个寄存器。

具体操作整理得出:

可以列出三元一次方程组:

解得:

z3一直装不上,也是玄学了23333


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 1
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回
//