RE [BJDCTF2019]easy wp

S11ence · 发表于 2021-3-23 23:23

//通过写一些wp来促进自己学习

首先打开程序看看，
啊这。。好嘲讽。
什么也没有，没有输入，只有这一个输出
图片1.png

exeinfo查看文件信息，无壳，32位文件
图片3.png

用IDA打开，在函数列表里找到main函数
图片4.png

发现果然如打开的一样，只有一个输出，其他什么也没有，，
但刚才在找main函数时，发现上面有一个_ques函数，看起来就很有问题(question)
交叉应用也没有发现有引用他的地方，果然可疑
图片6.png

经过一定的算法将前面的几个数据处理后输出空格与*号
一种方法是可以直接将这段代码复制下来，修改后也是能输出的
不过可以有更直接的办法，让程序直接自己执行这段代码，就省去了修改的部分
在ida中找到_ques函数的地址：0x00401520
图片8.png

用OD打开程序，随便挑一句语句修改为jmp 00401520
图片9.png

F9运行，就会输出flag了
图片10.png

HACKIT4FUN

总结：
1.多多观察，比如这个_ques函数藏得其实还挺隐蔽的，不太容易注意到
2.直接修改汇编代码使得程序跳转到我们想要的地方
3.逆向出来的算法不一定要自己实现，可以让程序自己执行

tan567421 · 发表于 2021-3-24 21:29

谢谢。。说出来了

zhuyanxiang · 发表于 2021-4-1 16:03

非常棒的学习知识，谢谢大佬

帐号		自动登录	找回密码
密码			注册[Register]

[CTF] RE [BJDCTF2019]easy wp