(Jarvis Oj)(Re) 爬楼梯

最新推荐文章于 2024-11-30 09:33:43 发布
原创 最新推荐文章于 2024-11-30 09:33:43 发布 · 687 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一款名为“爬楼梯”的游戏APK，并分享了通过修改APK文件来探索游戏内部逻辑的方法。文中详细分析了游戏中的核心算法to_reach_int的生成机制，发现通过特定操作可以增加获得flag的概率。

(Jarvis Oj)(Re) 爬楼梯

首先把apk装上看看是个什么东东。
这里写图片描述
大概就是每次爬一层楼，爬到就有flag。如果有耐心就点个几万下吧233。用jeb打开。
这里写图片描述
看看这个to_reach_int是怎么生成的。首先生成一个随机数，然后取绝对值。如果比5大就对32取余，然后再乘16384。然后就想到，诶？对32取余？不是还有个0在里面吗，乘出来还是0，一共32个值概率也有32分之1不是很小。于是。。。
这里写图片描述
我看了别的wp有直接改apk文件的（可惜只会这种杂技的方法）

BUUCTF jarvisoj_level3_x64 & jarvisoj_level4
红叶的博客
10-28 677
64位ELF 开启了NX，其余全部关闭。IDA Pro 静态调试除了改成了64位似乎都没什么区别，gdb动态调试。
pwn之jarvisoj_level2_x64
最新发布
勿山几已
01-11 1054
缓冲区溢出漏洞导致漏洞利用system函数，64位程序利用rop设置函数参数
【jarvisoj刷题之旅】逆向题目爬楼梯的writeup
iqiqiya的博客
09-11 1457
先放到模拟器中运行一波 难道是得一直点吗  作为懒人的我可不答应 于是APKIDE反编译  用jd_jui直接看java源码 由java代码可知  我们只要直接让“爬到了，看FLAG“这个按钮可点击即可   那么让他可被点击   只需要改这里就好 分析可知  后面的传值   是与v5相关的   那么只要将他赋值1即可   改过之后   发现APKIDE与Androi...
JARVISOJ RE
皮三宝好菜的博客
01-01 620
JARVISOJ RE 今天来吧三道恶心的re写一下。。。 难度从自我感觉的简单到坑排序 爬楼梯 这题其实最“简单”hiahiahia 经过多次实验，其实只要手速过快，轻轻松松啊。 //电脑xps15触屏，更加轻松了23333 =.= evil exe 文件加壳了，直接脱壳，完事后拖入ida 从里面的许多256可以联想到rc4，具体加密过程也不复杂。 这边直接给代码了。 #include &...
(Jarvis Oj)(Re)Smali
Nothing
03-30 634
(Jarvis Oj)(Re)Smali 安卓的smali文件，有自己的语法，熟悉这个语法可以直接还原成源文件。然而我并看不懂。应为程序比较简单所以靠猜也是可以知道大概意思的。 .class public Lnet/bluelotus/tomorrow/easyandroid/Crackme; .super Ljava/lang/Object; .source "Crackme.java"...
70：爬楼梯
weixin_41687289的博客
03-03 307
问题描述 假设你正在爬楼梯。需要 n 阶你才能到达楼顶。 每次你可以爬 1 或 2 个台阶。你有多少种不同的方法可以爬到楼顶呢？ 注意：给定 n 是一个正整数。 示例 输入： 2 输出： 2 解释： 有两种方法可以爬到楼顶。 1. 1 阶 + 1 阶 2. 2 阶 输入： 3 输出： 3 解释： 有三种方法可以爬到楼顶。 1. 1 阶 + 1 阶 + 1 阶 2. 1 阶 + 2 阶 3...
练习7 - 爬楼梯
厦门饮冰信竞
07-26 159
#include <iostream> #include<stdio.h> #include<string.h> #include<algorithm> using namespace std; const int m=2,n=3; int a[m+1][n+1] = {0}; //2行3列 => 存量递推 int g[m+1][n+1] = {0}; //状态变量 -> 是否走过？ int w=1,h=1; //初始坐标 void se.
JarvisOJ.docx
03-10
JarvisOJ Web 知识点总结 本文总结了 JarvisOJ Web 中的多个知识点，涵盖了网络安全、Web 开发、加密算法、SQL 注入、XML 实体注入、robots.txt、Cookie hijacking 等领域。 一、Port 51 端口访问 在 JarvisOJ ...
精选资源
jarvisoj_typo
05-14
jarvisoj_typo，arm架构下的pwn题。
【BUUCTF】jarvisoj_level2
2201_75556700的博客
11-30 428
1、在kali中分析文件，该文件为32位文件，有NX保护。6、shift+f12查看调用了哪些函数，发现了后门函数。8、在segements中查看调用system函数的地址。3、使用32位的ida分析，这里调用了两个函数。4、双击第一个函数，存在栈溢出。5、查看buf数组的栈结构。
(Jarvis OJ)(Re)stheasy
Nothing
03-29 802
(Jarvis OJ)(Re)stheasy 丢到ida中反汇编找到main函数 找到关键的check()函数 程序的逻辑大概就是输入一个字符串，先判断长度，在和内置的数据进行对比，相等则return 1，内置数据的变化很简单。 找到.data段中定义的数据。 编写程序 1 #include&lt;stdio.h&gt; 2 int main(void){ 3 char...
leetcode:70-爬楼梯
dataocean的博客
04-01 319
70. 爬楼梯 假设你正在爬楼梯。需要 n 阶你才能到达楼顶。 每次你可以爬 1 或 2 个台阶。你有多少种不同的方法可以爬到楼顶呢？ 注意：给定 n 是一个正整数。 示例 1： 输入： 2 输出： 2 解释： 有两种方法可以爬到楼顶。 1 阶 + 1 阶 2 阶 示例 2： 输入： 3 输出： 3 解释： 有三种方法可以爬到楼顶。 1 阶 + 1 阶 + 1 阶 1 阶 + 2 阶 ...
CTF-安卓逆向入门题目
热门推荐
CharlesGodX的博客
01-22 2万+
介绍 以下题目都是比较简单的安卓逆向题目，主要训练目的是熟悉安卓逆向的一些基础题目，如果是第一次接触安卓逆向，建议先去学一点安卓开发的相关知识，这样做题目就更快一些，当然题目做多了自然也就熟悉了，题目我都上传到Github上了，需要的可以下载。 题目1-androideasy 链接： https://github.com/ThunderJie/CTF-Practice/tree/master/CT...
Jarvisoj 逆向总结
Assassin
10-13 3922
因为本人是菜鸟，所以由简单但难的做了 [61dctf]androideasy 没什么可说的，直接反汇编打求一下密码 #_*_coding:utf-8_*_ a=[113, 123, 118, 112, 108, 94, 99, 72, 38, 68, 72, 87, 89, 72, 36, 118, 100, 78, 72, 87, 121, 83, 101, 39, 62, 94,...
[JarvisOJ][pwn]Guess
九层台
07-01 926
练习了一个oj平台上的题，感觉收货很多，在这里记下来。 liu@liu-F117-F:~/桌面/oj/猜测$ checksec 1 [*] '/home/liu/\xe6\xa1\x8c\xe9\x9d\xa2/oj/\xe7\x8c\x9c\xe6\xb5\x8b/1' Arch: amd64-64-little RELRO: No RELRO Sta...
第12周OJ实践 爬楼梯
越努力，越幸运！！！
11-22 1529
问题及代码： /*烟台大学计算机学院 题目描述：爬楼梯 作者：景怡乐 完成时间：2016年11月22日 */ #include #include unsigned long count (int n); int main() { int n; unsigned long m; printf("请输入楼梯的台阶数；"); scanf("%d",&n);
Jarvis OJ　level1
九层台
07-06 860
liu@liu-F117-F:~/桌面/oj/level1$ checksec level1 [*] '/home/liu/\xe6\xa1\x8c\xe9\x9d\xa2/oj/level1/level1' Arch: i386-32-little RELRO: Partial RELRO Stack: No canary found NX: ...
JarvisOJ 逆向Writeup
weixin_34161064的博客
07-19 318
1. 爬楼梯 先运行apk,查看具体的功能 爬一层楼是可以点击的,爬到了,看FLAG是不可以点击的.我们可以大致的了解到到了具体的楼层才可以看到flag,多次打开软件,楼层数目是随机的. 用APKIDE反编译后,用jd-gui查看源码 package com.ctf.test.ctf_100; import android.os.Bundle; import android...
Smashes Jarvis OJ
九层台
04-06 694
nc pwn.jarvisoj.com 9877 检查开启的保护 liu@ubuntu:~/Desktop$ checksec 2 [*] '/home/liu/Desktop/2' Arch: amd64-64-little RELRO: No RELRO Stack: Canary found #栈保护 NX: NX en...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值