xiaorur的博客

简单使用待记录...修改源码修改字符串 题目链接 要修改的函数如下 void read_flag(){ int fd; // [esp+1Ch] [ebp-Ch]​ fd = open("/proc/flag", 0); read(fd, gbuf, 0x1000u);​ 因为正常情况下没有该目录文件，修改结果应为./flag.txt 双击该字符串，定位地址如下 .rodata:080486B0 file ...

题目链接题解见博客 XXXXXXXX，本文重点在于使用raw_input动态联合调试 IDA后的源码，一个简单的格式化字符串任意读例题 int __cdecl main(int argc, const char **argv, const char **envp){ char buf[256]; // [esp+1Ch] [ebp-104h] BYREF unsigned int v5; // [esp+11Ch] [ebp-4h]​ v5 = __readgsdword...