下载文件后,首先检查保护
开启了金丝雀,不能溢出到返回地址
将文件拖入ida阅读
代码逻辑是:首先输入name(赋值给v7),接着使用seed[0]作为种子生成10个随机数,每一轮都要猜对,10轮后进入sub_C3E()函数,我们进入这个函数后,发现是直接执行cat flag。
回头看main函数,发现v7和seed[0]都在栈上,且给v7赋值时使用的gets()方法
所以确定攻击思路:在输入name时,输入足够长的数据,覆盖seed[0],然后自己模拟C语言的rand()方法生成10个随机数,依次输入即可。随后开始编写脚本:
payload思路:用0x20的垃圾数据填充v7到see