Angr安装与使用之使用篇（十一）

针对angr提供的练习题，现在进行求解10_angr_simprocedures，它是关于Hooking Symbols的问题，需要使用angr求解出正确密码。但是需要提供排除地址以减少路径求解时间。
具体代码如下所示

import angr
import claripy
import sysdef main(argv):path_to_binary = argv[1]project = angr.Project(path_to_binary)initial_state = project.factory.entry_state()#定义一个类，它继承angr.SimProcedureclass ReplacementCheckEquals(angr.SimProcedure):#用此函数进行替换def run(self, to_check, length):user_input_buffer_address = to_checkuser_input_buffer_length = length#使用self.state找到SimProcedure中的系统状态，从该状态的内存中提取出数据user_input_string = self.state.memory.load(user_input_buffer_address,user_input_buffer_length)check_against_string = 'ORSDDWXHZURJRBDH'#claripy.If(expression, ret_if_true, ret_if_false)的含义是：如果表达式expression为真则输出ret_if_true，否则输出ret_if_false return claripy.If(user_input_string==check_against_string, claripy.BVV(0,32),claripy.BVV(1,32))#使用具体符号名定位到需要hook的函数位置check_equals_symbol = 'check_equals_ORSDDWXHZURJRBDH' # :stringproject.hook_symbol(check_equals_symbol, ReplacementCheckEquals())simulation = project.factory.simgr(initial_state)def is_successful(state):stdout_output = state.posix.dumps(sys.stdout.fileno())return b'Good Job.' in stdout_outputdef should_abort(state):stdout_output = state.posix.dumps(sys.stdout.fileno())return b'Try again.' in stdout_outputsimulation.explore(find=is_successful, avoid=should_abort)if simulation.found:solution_state = simulation.found[0]solution = solution_state.posix.dumps(sys.stdin.fileno())print('solution is: {0}'.format(solution.decode('utf-8')))else:raise Exception('Could not find the solution')if __name__ == '__main__':main(sys.argv)

使用Project.hook_symbol通过符号名来Hook函数所有的调用地址，从而实现代码替换即使用自定义代码来替代check_equals_ORSDDWXHZURJRBDH函数。

下面验证实验结果
执行刚刚写好的程序，保存为scaffold10.py，并将其与10_angr_simprocedures放于同一文件夹中，具体如下图所示。

再执行10_angr_simprocedures，然后需要我们输入angr刚刚求解出的密码，结果为Good Job。

至此，求解10_angr_simprocedures已全部完成。

Angr安装与使用之使用篇（十一）相关推荐

详解centos7虚拟机安装elasticsearch5.0.x-安装篇(自己做测试了，es启动有错误可以在这上面找)
本篇文章主要介绍了centos7虚拟机安装elasticsearch5.0.x-安装篇,具有一定的参考价值,感兴趣的小伙伴们可以参考一下. centos7虚拟机安装elasticsearch5.0.x ...
安装加密中间件 crypto - 命令篇
安装加密中间件 crypto - 命令篇安装加密中间件 -- crypto 项目需要,有时候需要安装中间加密件,比如 crypto 一. cmd命令: 先cd到根目录:cd ...略 ...\boo ...
MongoDB安装中断问题 - 踩坑篇
中断了安装?再重新安装已经报错? 是不是会弹框报错:"An installation for MongoDB 3.6.9 2008R2Plus SSL is currently suspen ...
jsp的安装，何志强篇
<script type="text/javascript"> google_ad_client = "pub-8800625213955058"; ...
asp功放怎么装_汽车音响安装全攻略--功放篇
汽车音响安装全攻略--功放篇安装功放比安装接收机或扬声器更需要一些技巧,但并不意味着不可操作.事先了解注意事项,可以减少发生故障的机率. 安装第一步:作好准备工作功放与接收机间必须保持至少90 ...
venue 11 pro linux,平板垃圾佬篇十一：【个人叨叨向】目前阶段的笔记本选择趋势和大众真香型号推荐...
平板垃圾佬篇十一:[个人叨叨向]目前阶段的笔记本选择趋势和大众真香型号推荐 2020-01-27 14:48:46 112点赞 446收藏 107评论创作立场声明:捡垃圾一直爽,一直捡垃圾一直爽. ...
使用anaconda安装pytorch——看这一篇就行了
开门见山我的电脑里有python编译器如何装pytorch框架? 答--用anaconda进行安装翻阅了n多的文章发现一个真理看得越多越容易出问题那这里我针对每一个需要实现的目的只放一 ...
[网络安全自学篇] 十一.虚拟机VMware+Kali安装入门及Sqlmap普及
这是作者的系列网络安全自学教程,主要是关于网安工具和实践操作的在线笔记,特分享出来与博友共勉,希望您们喜欢,一起进步.前文分享了Web漏洞及端口扫描之Nmap.ThreatScan和DirBuster ...
Fedora/Redhat 在线安装更新软件包，yum 篇 ── 给新手指南（转载）
源地址:http://fedora.linuxsir.org/main/?q=node/31 ==================================================== ...
块存储服务(Cinder)安装配置，这一篇就够了！
本实验是一个比较综合的实验,需要结合前面所学的OpenStack基础环境安装配置,身份认证服务(Keystone)安装配置等一些基础的实验来做这个块存储服务(Cinder)安装配置实验.为了更好地理解 ...

Angr安装与使用之使用篇（十一）

Angr安装与使用之使用篇（十一）相关推荐

最新文章

热门文章