zoukankan      html  css  js  c++  java
  • Beat our dice game and get the flag 击败我们的骰子游戏拿到旗子

    文件名:ebCTF-Teaser-BIN100-Dice.exe

    话不多说 用PEID一看没壳 拖进OD

    让我们摇出31337这五个数字才能拿到正确的flag

    cmp dword ptr ss:[ebp-0x5C],0x3

    原来就是用我们摇出的数字和 他要的数字做比较 如果结果不相等 标志位ZF就=0 ,jnz的判断条件就是 ZF=0的话 就跳转,所以不就把我们的you rolled a three!GOOD!跳过了吗?所以不能让他跳,思路确定了 原来就是摇出数字后与正确的值相对比,我们在jnz上一条的地方随便下个断  一共有五个这样的jnz。

    我一共下了五个断点,这样只是为了我操作看结果,用改标志位,nop大法,看情况把jnz改成je,都可以过,但是必须要保存出来在运行才行,不然他最后会有一个检测啥的,一次运行,flag出不来。

    很遗憾都没有摇中正确的数字哈哈哈,所以我改了五次标志位,最后俩死循环我跳过去了,结果出来这个玩意。不懂。

    直接保存出来再运行就能得到正确结果。

    我摇的俩个一,你眼瞎了吗? 哈哈哈 计算机彷佛是个傻子。

  • 相关阅读:
    mysql授权GRANT ALL PRIVILEGES
    MySQL修改root密码的多种方法
    javaagent
    JavaAgent 应用(spring-loaded 热部署)
    JavaAgent入门
    java运行jar命令提示没有主清单属性
    连接到 redis 服务
    PHP中的socket TCP编程
    Memcached 与 Redis 区别
    rc.local配置
  • 原文地址:https://www.cnblogs.com/tqing/p/11483123.html
Copyright © 2011-2022 走看看