[Toddler's Bottle]-[flag]
来源:互联网 发布:大数据云气象阅读答案 编辑:程序博客网 时间:2024/05/21 07:36
这个7分的题其实很脑洞
方法很简单:拖入IDA中查找字符串
看到什么熟悉的东西了吗?对,upx
肯定是upx加壳处理过的
那么呢,需要百度一发找工具呗,linux下的upx加壳脱壳工具就这个:
sudo apt-get install upx
在terminal下输入upx查找使用方法
脱壳命令是-d
upx -d flag就可以把文件脱壳
然后呢,再把flag放入IDA去看,flag就真的出来了:查找所有的字符串
当然呢,肯定会有linux下工具的做法了
—————————————————————————华丽丽的分割线———————————————————————————
使用gdb单步调试
需要装peda来查看各种寄存器的值
一次又一次的输入n,就可以看到了
所以呢,碰到这种题目,不要觉得难,一步一步来,总会有方向的
留个大神的链接,进度比我快太多了,膜拜一发
pwnable.kr进阶
0 0
- [Toddler's Bottle]flag
- [Toddler's Bottle]-[flag]
- pwnable 笔记 Toddler's Bottle - flag
- [Toddler's Bottle]fd
- [Toddler's Bottle]collision
- [Toddler's Bottle]-[fd]
- [Toddler's Bottle]-collision
- [Toddler's Bottle]bof
- [Toddler's Bottle]-[bof]
- [Toddler's Bottle]-[leg]
- pwnable.kr [Toddler's Bottle]
- pwnable.kr [Toddler's Bottle]
- pwnable.kr [Toddler's Bottle]
- pwnable.kr [Toddler's Bottle]
- pwnable.kr [Toddler's Bottle]
- pwnable.kr [Toddler's Bottle]
- pwnable.kr [Toddler's Bottle]
- pwnable.kr [Toddler's Bottle]
- 微信支付步骤详解
- Android学习笔记5:探究活动2
- SVN 上传 .a 文件
- C++界面库大全2013
- 我们究竟什么时候可以使用Ehcache缓存
- [Toddler's Bottle]-[flag]
- 学习日记2
- Android 判断网络连接状态--实现微信在线/离线状态切换
- bzoj 1419: Red is good
- C# + WinForm + EmguCV 学习二:创建和操作图片
- c++作业5
- 1041
- CDOJ 1041 Hug the princess 【思维】
- <<程序员面试宝典>>读书笔记 5