dice_game攻防世界进阶区

本文详述了XCTF 4th-QCTF-2018中dice_game挑战的解决过程,涉及知识点包括cdll_loadlibrary加载C库、srand和rand函数的使用。通过分析ida,作者指出主要错误在于误解了某些函数的作用。讨论了三种可能的解决方案,强调获取srand种子的重要性。文章还提到了ctypes库在Python中调用C函数的运用,并分享了相关的exp代码。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

dice_game

XCTF 4th-QCTF-2018
前言,不得不说,虽然是个简单题但是还是要记录一下,来让自己记住这些东西。
考察的知识点是:
1.cdll_loadlibrary加载对应库使得Python可以使用c的函数。
2.关于srand函数中种子的介绍。
3.一些平时没有见过的杂项
保证我写的很详细,因为我也是个菜鸡

----第一步查看保护喽

在这里插入图片描述
第一眼就很恐怖嗷,居然就只有canary没有开,其他的全开,got表也不能修改,我就很痛苦嗷

----第二步ida看看

在这里插入图片描述
main函数这里要说的呢
1.这里设置了种子,并且应该注意地址在rbp-10h
2.这里v6是read函数的返回值,返回数值呢
3.注意看什么时候设置截止符’\x00’
在这里插入图片描述
函数名字以及备注是我看错的地方,我以为这个函数是爆破点的,另外我就把这个函数里面其他的东西解释解释吧:
%hd是读入短整型整数,与long int 相对
_assert_fail,assert是宏,这是设置一个出现错误时候应该输出的,我一开始以为这个东西是值得爆破的地方呢。
在这里插入图片描述

负责输出的函

评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值