no-strings-attached

2020-06-01 20:55:50 阅读：289 来源： 互联网

标签：no attached 寄存器 decrypt gdb ws s2 wchar strings

0x01

拿到程序，直接IDA放进去看一下，结果如图：

我们发现main中有四个函数，我们一个一个进去，经过分析之后，发现authenticate();是关键函数，所以，接下来我们进去看看。

void authenticate()
{
  wchar_t ws[8192]; // [esp+1Ch] [ebp-800Ch]
  wchar_t *s2; // [esp+801Ch] [ebp-Ch]

  s2 = (wchar_t *)decrypt(&s, &dword_8048A90);
  if ( fgetws(ws, 0x2000, stdin) )
  {
    ws[wcslen(ws) - 1] = 0;
    if ( !wcscmp(ws, s2) )
      wprintf(&unk_8048B44);
    else
      wprintf(&unk_8048BA4);
  }
  free(s2);
}

这里可以看出，关键的地方在

decrypt(&s, &dword_8048A90);

所以我们在decrypt结束处下断电，然后观察寄存器的值，这里我们使用gdb，因为这个程序是linux下运行的，所以我们使用gdb

0x02

1.打开gdb

2.向gdb中加载文件

3.在decrypt（）结束处下断（通过IDA我们可以知道结束处的地址为0x08048707）

4.r 运行

5.查看寄存器

6.将寄存器eax中的值直接以字符串形式输出，拿到flag

标签：no,attached,寄存器,decrypt,gdb,ws,s2,wchar,strings
来源： https://www.cnblogs.com/Jleixin/p/13027367.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9