攻防世界--simple-check-100

测试文件：https://adworld.xctf.org.cn/media/task/attachments/2543a3658d254c30a89e4ea7b8950c27.zip

这道题很坑了，exe文件研究了半天。

1.准备

获得信息

• 32位文件

2.IDA打开

用IDA看了三个文件，都差不多。

 int __cdecl main(int argc, const char **argv, const char **envp)
 {
   void *v3; // esp
   void *v4; // esp
   char *v6; // [esp+4h] [ebp-44h]
   char v7; // [esp+8h] [ebp-40h]
   char v8; // [esp+1Bh] [ebp-2Dh]
   char *v9; // [esp+1Ch] [ebp-2Ch]
   int v10; // [esp+20h] [ebp-28h]
   char v11; // [esp+25h] [ebp-23h]
   char v12; // [esp+26h] [ebp-22h]
   char v13; // [esp+27h] [ebp-21h]
   char v14; // [esp+28h] [ebp-20h]
   char v15; // [esp+29h] [ebp-1Fh]
   char v16; // [esp+2Ah] [ebp-1Eh]
   char v17; // [esp+2Bh] [ebp-1Dh]
   char v18; // [esp+2Ch] [ebp-1Ch]
   char v19; // [esp+2Dh] [ebp-1Bh]
   char v20; // [esp+2Eh] [ebp-1Ah]
   char v21; // [esp+2Fh] [ebp-19h]
   char v22; // [esp+30h] [ebp-18h]
   char v23; // [esp+31h] [ebp-17h]
   char v24; // [esp+32h] [ebp-16h]
   char v25; // [esp+33h] [ebp-15h]
   char v26; // [esp+34h] [ebp-14h]
   char v27; // [esp+35h] [ebp-13h]
   char v28; // [esp+36h] [ebp-12h]
   char v29; // [esp+37h] [ebp-11h]
   char v30; // [esp+38h] [ebp-10h]
   char v31; // [esp+39h] [ebp-Fh]
   char v32; // [esp+3Ah] [ebp-Eh]
   char v33; // [esp+3Bh] [ebp-Dh]
   char v34; // [esp+3Ch] [ebp-Ch]
   char v35; // [esp+3Dh] [ebp-Bh]
   char v36; // [esp+3Eh] [ebp-Ah]
   char v37; // [esp+3Fh] [ebp-9h]
   int *v38; // [esp+40h] [ebp-8h]

   v38 = &argc;
   __main();
   v8 = 'T';
   v37 = -;
   v36 = ;
   v35 = -;
   v34 = ;
   v33 = -;
   v32 = ;
   v31 = -;
   v30 = -;
   v29 = ;
   v28 = ;
   v27 = ;
   v26 = ;
   v25 = -;
   v24 = -;
   v23 = ;
   v22 = -;
   v21 = -;
   v20 = -;
   v19 = -;
   v18 = -;
   v17 = ;
   v16 = ;
   v15 = -;
   v14 = -;
   v13 = -;
   v12 = -;
   v11 = ;
   v10 = ;
   v3 = alloca();
   v4 = alloca();
   v9 = &v7;
   printf("Key: ");
   v6 = v9;
   scanf("%s", v9);
   if ( check_key((int)v9) )
     interesting_function((int)&v8);
   else
     puts("Wrong");
   return ;
 }

3.代码分析

很明显只要绕过第76行代码，我们就能够获取我们需要的flag，而且v8还是已知的，

3.1 GDB调试

将Linux下的那个文件放入Linux调试。

task9_x86_64_46d01fe312d35ecf69c4ff8ab8ace75d080891dc

命令：

gdb

file task9_x86_64_46d01fe312d35ecf69c4ff8ab8ace75d080891dc

b main

r

然后一直执行命令next，运行到check_key函数处

3.2 跳过check_key

把test eax,eax改为真就行，也就是把eax改为1。

修改eax

set $eax=1

一直执行

4.get flag！

flag_is_you_know_cracking!!!