re | [BJDCTF 2nd]diff2

这是一个远程逆向，dump下来一个叫diff的elfx86文件。

IDA打开，作用是对比两个文件的差别：

关键点在于compare函数，跟进去。

关键点在于此处的字符相加超过0xFF变成0x100的时候就溢出为0x00退出循环，因此利用的思路为找到0x100-buf的数，然后反推，一位一位的爆破就好了，切到/tmp写个python脚本，直接丢脚本：

import subprocess
import os
flag = ''
while True:
    for i in range(0x1,0x100):
        payload = flag+chr(i)
        os.system("echo "+payload+">mz1")
        p = subprocess.Popen(['/home/ctf/diff','/tmp/mz1','/home/ctf/flag'],stdout=subprocess.PIPE)
        res = p.stdout.read()
        if res != '1':
            flag += chr(0x100-i)
            print(flag)
            break

写文件那个地方偷了个懒用了echo，导致跑出来一堆废话，不过不影响。