攻防世界--->gametime
做题笔记。
前言:
因为有意思,所以,,,打通关了。。哈哈哈。
题外话:哦,程序结果还在,是因为我是在WSL—Debian上运行的。你还别说,真挺好用的,vm虚拟机能不能运行.exe我不知道。但是WSL不仅可以运行.EXE 还能运行 .ELF
方便我进行ida——Linux远程的调试分析 以及 pwndbg的动态调试。 唯一的缺陷,可能就是工具需要自己下? 不比kali机上齐全?——点赞。
不过,咱们学习的是reverse技术。
下载 查壳。
32ida打开。
main中很多东西,主要看if判断就可以了。 配合ida 配合 od一起使用。
可以参考这篇wp:(学到了ida和od的许多功能搭配、小技巧。)
攻防世界 gametime 使用IDA pro+OD动调 - demo41 - 博客园 (cnblogs.com)https://www.cnblogs.com/demo41/p/18099089准备工作:
ida中修改与之对应的基址:
正文:
无用字符很多,我们主要看 if 判断。 因为同名,直接改成ret_0 就好。(跟进---->Tab)
查看汇编代码分析:
汇编代码,一定要对 函数的调用 以及 jmp家族的指令格外注意。
猜测其是,关键跳,影响程序走向的跳转。
下面的if同理。(操作一样)
在od中查找这两个 JNZ的地址 修改成JMP指令
F9运行程序。(不行的话,再进行调试)
原理: JMP无条件跳转。
no5c30416d6cf52638460377995c6a8cf5