论坛
潜水/灌水快乐,沉淀知识,认识更多同行。
ToB圈子
加入IT圈,遇到更多同好之人。
朋友圈
看朋友圈动态,了解ToB世界。
ToB门户
了解全球最新的ToB事件
博客
Blog
排行榜
Ranklist
文库
业界最专业的IT文库,上传资料也可以赚钱
下载
分享
Share
导读
Guide
相册
Album
记录
Doing
应用中心
搜索
本版
文章
帖子
ToB圈子
用户
免费入驻
产品入驻
解决方案入驻
公司入驻
案例入驻
登录
·
注册
只需一步,快速开始
账号登录
立即注册
找回密码
用户名
Email
自动登录
找回密码
密码
登录
立即注册
首页
找靠谱产品
找解决方案
找靠谱公司
找案例
找对的人
专家智库
悬赏任务
圈子
SAAS
IT评测·应用市场-qidao123.com技术社区
»
论坛
›
数据库
›
SQL-Server
›
easy_Maze
easy_Maze
张裕
论坛元老
|
2025-1-21 15:52:12
|
显示全部楼层
|
阅读模式
楼主
主题
1405
|
帖子
1405
|
积分
4215
easy_Maze
一、查壳
无壳,64位
二、IDA分析
1.main
根据标题,这道题肯定和迷宫脱不了关系。
打开main可以夺目的看到step这一类的函数。我们一步一步看。
2.Step_0
是进行一些操作,得到v6
3.Step_1
是把v6经过计算变成v5。
4.Step_2
所以,v5的内容是迷宫,并且v5是int型,但是我们查看内存时是以1byte为单位的,所以我们要转成4bytes来看内存才行。
加上在main中可以看到Step_0、Step_1的()里面是7,说明迷宫是7*7的,共49个数据。
三、查看迷宫内容
IDA动态调试
在step_2处下断点,查看v5,记得转成4bytes来看,即dd范例。
本身拿49个数据,进行7*7迷宫排序。
1
0
0
1
1
1
1
1
0
1
1
0
0
1
1
1
1
0
1
1
1
0
0
0
1
1
0
0
1
1
1
1
0
0
0
1
0
0
0
1
1
1
1
1
1
1
1
0
1
所以ssddwdwdddssaasasaaassddddwdds
将这个输入程序中,得
UNCTF{ssddwdwdddssaasasaaassddddwdds}
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。
本帖子中包含更多资源
您需要
登录
才可以下载或查看,没有账号?
立即注册
x
回复
使用道具
举报
0 个回复
倒序浏览
返回列表
快速回复
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
or
立即注册
本版积分规则
发表回复
回帖并转播
回帖后跳转到最后一页
发新帖
回复
张裕
论坛元老
这个人很懒什么都没写!
楼主热帖
AI绘画Stable Diffusion Lora模子的利 ...
什么时候用C而不消C++?
049-WEB攻防-文件上传&存储安全&OSS对 ...
Linux安装最新版Docker完整教程(建议 ...
这所985超燃,中科院院士10天发四篇Nat ...
在 Kubernetes 中部署 Alertmanager ...
京准电钟:GPS北斗卫星时钟同步系统行 ...
【数据结构初阶】单链表经典算法题十道 ...
高性能序列化:Protobuf与Avro
FPGA开发——IP核的RAM调用(单端口) ...
标签云
集成商
AI
运维
CIO
存储
服务器
浏览过的版块
物联网
Oracle
分布式数据库
前端开发
linux
登录参与点评抽奖加入IT实名职场社区
下次自动登录
忘记密码?点此找回!
登陆
新用户注册
用其它账号登录:
关闭
快速回复
返回顶部
返回列表