mrctf2020_shellcode_revenge（不用仔细分析汇编）

日常拖进IDA一看，发现不能反编译，原因是0x124D位置有个call rax

然后看了一下汇编，发现又臭又长，由于本人还没有学汇编，各种jmp,cmp等等看得我头皮发麻

所以我干脆直接在IDA里面改汇编，把call rax改成call main就能反编译了

一目了然

稍加分析便能发现输入字符必须要在(47,122]里，也就是从0到z

图源：百度百科，侵删

后面的问题就变成怎样把用这些字符写出shellcode了

看了一些大佬们用alpha3重定向一下就能搞出shellcode，详见大佬博客，结果如下

amd64 可见字符 'Ph0666TY1131Xh333311k13XjiV11Hc1ZXYf1TqIHf9kDqW02DqX0D1Hu3M2G0Z2o4H0u0P160Z0g7O0Z0C100y5O3G020B2n060N4q0n2t0B0001010H3S2y0Y0O0n0z01340d2F4y8P115l1n0J0h0a070t'

然后发送就可以了，记得要用send而不是sendline，因为回车\x0a不在合法范围内

mrctf2020_shellcode_revenge（不用仔细分析汇编）相关推荐

通过汇编一个简单的C程序，分析汇编代码理解计算机是如何工作的
实验目的: 通过反汇编一个简单的C程序,分析汇编代码理解计算机是如何工作的实验过程: 通过vi程序进行编程: int g(int x) { return x + 3; } int f(int x) ...
c理c利用计算机怎么弹,通过汇编一个简单的C程序，分析汇编代码理解计算机是如何工作的...
通过汇编一个简单的C程序,分析汇编代码理解计算机是如何工作的计算机的工作方式: 现代计算机的基本体系结构都是采用冯诺依曼结构,冯诺依曼的设计思想最重要之处是"存储程序"的这个概念 ...
华硕冰刃4不显示，拆开检查2个故障，如不仔细分析上电又要烧板
华硕冰刃4不显示,拆开检查2个故障,如不仔细分析上电又要烧板!
小娴的男友小旭不幸患了一种怪病，这种怪病吞噬了他的大部分记忆，同时让他突然间不会书写符合正确语序的英文。神奇的是，虽然他写出的句子看上去杂乱无章，不过经过仔细分析可以发现，如果把单词的顺序倒过来，语法
题目描述小娴的男友小旭不幸患了一种怪病,这种怪病吞噬了他的大部分记忆,同时让他突然间不会书写符合正确语序的英文.神奇的是,虽然他写出的句子看上去杂乱无章,不过经过仔细分析可以发现,如果把单词的顺序倒 ...
linux c语言反汇编分析,通过反汇编一个简单的C程序，分析汇编代码理解计算机是如何工作...
刘子健原创作品转载请注明出处<Linux内核分析>MOOC课程http://mooc.study.163.com/course/USTC-1000029000对一下代码进行反汇编分析:in ...
5G 与 WiFi 6 (802.11ax)的共存关系仔细分析
(本文部分内容借鉴于网络上的观点) 首先,需要思考一个问题,为什么要 Wi-Fi 6(802.11ax)? 802.11ax 设计之初就是为了适用于高密度无线接入和高容量无线业务,比如室外大型公共场所 ...
VTK修炼之道6_仔细分析一个复杂程序
1.程序代码 #include <vtkAutoInit.h> VTK_MODULE_INIT(vtkRenderingOpenGL); / #include <vtkSmartPo ...
重用之前应仔细分析问题---------用错轮子有感
作为程序员,"懒"更像一个褒义词.比如将类写的更易重用,比如使用一看就明了的命名,比如编写自动测试代码等等. 最最最重要的一点就是不重复制造轮子.以我的的了解无非是同一个项目尽量不 ...
上证指数30年k线图_仔细分析了过去30年的季线图后，我们发现了个秘密……
7月1日(周三),是下半年也是三季度的首个交易日,沪深股市承接周二的强劲升势,在白马蓝筹股的带领下,顶住了创业板盘中大跌的压力继续高歌猛进,其中沪市收复阔别4个月之久的3000点心理关.截至终盘:上证 ...

mrctf2020_shellcode_revenge（不用仔细分析汇编）

mrctf2020_shellcode_revenge（不用仔细分析汇编）相关推荐

最新文章

热门文章