2020年3月16日
ByteCTF2019
摘要： VIP 第一阶段： 先检查一下程序开的保护： 程序只开了canary和nx保护.接下来用IDA分析反编译出的伪代码 如上图，载edit函数中我们可以控制size的大小，并且程序没有做任何检查，我们再跟进去看下， 第一个if语句中，因为dword_4040e0默认是0，所以我们不好利用。open函数正 阅读全文
posted @ 2020-03-16 21:04 countfatcode 阅读(544) 评论(0) 推荐(0) 编辑