注册    登录
看啥推荐读物
专栏名称: 星盟安全
星盟安全工作室---“VENI VIDI VICI”（我来，我见，我征服），我们的征途是星辰大海。从事各类安全研究，专注于知识分享。
我也要提交微信公众号
今天看啥
微信公众号rss订阅, 微信rss, 稳定的RSS源
目录
今天看啥  ›  专栏  ›  星盟安全

强网杯2023-WP --Polaris

星盟安全  · 公众号  ·  · 2023-12-21 16:32
PWNWTOA通过大量调试确定主逻辑在 0x2150。其余功能分别是menu: 0x2120getinput: 0x3EF0output: 0x3DD0atoi: 0x2990add: 0x12F0delete: 0x19C0edit: 0x15D0show: 0x1BA0exit: 0x2900上面函数大部分地址都是虚拟地址根据程序设定的基地址进行偏移，不能直接访问。flag的虚拟地址在0x501b40。edit函数留有后门，可以直接修改node的结构体。__int64 __fastcall edit(__int64 a1, __int64 a2, int a3){  int v3; // ecx  __int64 v4; // rbx  __int64 v5; // r12  __int64 v6; // r15  unsigned int v7; // eax  __int64 v8; // rsi  __int64 result; // rax  int v10; // r15d  unsigned int offset; // eax  unsigned int v12; // eax  __int64 v13; // r14  int v14; // r10d  int v15; // ecx  __int64 v16; // [rsp+0h] [rbp-60h]  __int64 v17; // [rsp+8h] [rbp-58h]  __int64 v18; // [rsp+10h] [rbp-50h]  __int64 v19; // [rsp+18h] [rbp-48h]  int v20; // [rsp+20h] [rbp-40h]  __int64 savedregs; // [rsp+60h] [rbp+0h] BYREF  if ( **(_QWORD **)(a1 + 8) ………………………………

原文地址：访问原文地址
快照地址： 访问文章快照
推荐文章
ZOL中关村在线  ·  万元微单如何选购？这几款相机值得推荐和关注
9 小时前
ZOL中关村在线  ·  vivo X100s一图评测 这就是直屏旗舰“版本答案”
9 小时前
EETOP  ·  IC精品课程《DFT 设计与实现-理论篇》​7.5折优惠即将结束！
5 天前
好机友  ·  潮讯：华为Pura70Ultra拍照排名第一；澎湃OS正式取消开发版；搞机神器“太极”凉了；魅族预热新Flyme
4 天前
好机友  ·  彻底凉了…苹果今天正式下架这款iPad
5 天前
中国人民银行  ·  【人民日报】坚定不移走中国特色金融发展之路——论学习贯彻中央金融工作会议精神
6 月前
安邦智库  ·  城市更新 | 如何盘活农村集体经营性建设用地
2 年前
上海证券报  ·  上证早知道│高增长+派息！两市首份年报出炉；稀土供需两旺，上市公司扩产增效
3 年前
我的印象笔记  ·  手账笔记术︳让你的笔记成为人生作品
4 年前
青年文摘  ·  这个95后，在游戏世界中建了一座紫禁城｜不一young
5 年前
关于   移动版   ·   Py中国   ·   RSS之家   ·   codingpro   ·   Code   ·   link之家   ·   卧龙AI搜索   ·   藏经阁   ·   小百科
今天看啥 - 微信公众号rss订阅, 微信rss, 稳定的RSS源
© 2024 ~ 沪ICP备11025650号