游戏过关Reverse 未解决

分数: 15 金币: 2
题目作者: 未知
一  血: blacksugar
一血奖励: 2金币
解  决: 4292
提  示:
描  述:
zsctf{}
其  他: 下载
评论
theonlypopcat 3年前

直接注入代码jmp到打印那里

回复 0

泡椒控卫 3年前

https://blog.csdn.net/m0_57954651/article/details/128666117?spm=1001.2014.3001.5501

回复 1

SunCAT 3年前

这题贼简单,找到 done!!! the flag is 这行,然后向上找函数入口点,然后直接jmp就OK了!当然我是玩通关的,1-8输一遍就OK了

回复 2

心劫 3年前

od找字符串,无脑jump

回复 0

云牧青 3年前

纯小白,干了前面两题都是直接在代码中找到flag的,这题需要改代码,给我整不会了。ida是不是只能覆盖代码。最后改了个开头打印的函数,在汇编代码那直接改为调用打印flag的函数

回复 0

lexiaodi 3年前

我用的 IDA Pro7.7版本;到最后有flag的函数的地方的时候,有一个v6[57]和一个v3,一个v4,v5。但是反汇编得到的伪代码中只对v3和v6进行了操作,导致我以为v4和v5没用,看了wp才知道,原来v3,v4,v5要合并在一起,好离谱啊,是我的IDA有问题吗

回复 1

years 3年前

花里胡哨条件直接跳过,main函数下随便找个能跑的点call或者jmp

回复 1

char* 3年前

OD搜索字符串,main函数下断,修改一系列jcc指令绕过检测,运行打印函数,得到flag

回复 0

tf2048 3年前

修改一下汇编代码,直接call 到打印子函数

回复 3

zzytt 3年前

用ida得到的v2数组不全呀

回复 3

WriteUp

image
123456a7

3 金币

评分(11)

解题动态

Grey shot 攻破了该题 1小时前
hurt6 攻破了该题 1天前
wshenabled 攻破了该题 1天前
liboxin 攻破了该题 3天前
fine jade 攻破了该题 4天前
BUNNYY 攻破了该题 6天前
等往事风中吹‘ 攻破了该题 6天前
zuotomayo 攻破了该题 7天前
zypts 攻破了该题 7天前
散人 攻破了该题 10天前
pop3at163 攻破了该题 15天前
Niko_83c 攻破了该题 16天前
baka 攻破了该题 17天前
lplum 攻破了该题 17天前
亦梦 攻破了该题 17天前
Clinale 攻破了该题 19天前
20230302239 攻破了该题 26天前
20230302202 攻破了该题 26天前
wspwn 攻破了该题 26天前
人间 攻破了该题 27天前
问题反馈