KOICarp的博客

原创 gdb反编译修改寄存器

靶机配置了ssh，可以账号test、密码123通过ssh登录到靶机进行攻击。靶机中配置了一个程序，该程序将判断用户uid，当uid为0时才允许获取flag。请想办法绕过该检测，获取flag。环境中配置有gdb调试工具。（提示：逆向工程；函数返回值一般存放在eax寄存器中。