011-wocy.1 的 write up
我是原站作者
1. 程序执行
依旧是经典的输入用户名密码,但是点击注册依然没有反应。
2. 查壳
无壳
3. 分析
- 首先将程序拖入32位IDA后先点击View(查看)——>Open subviews——>Strings,结果如下图:
显然我猜测最后内那个字符串就是成功之后的内容
所以我们可以双击跟踪
解释:通过OD结合分析之后编写注释如上图。查看堆栈更是一目了然如下图:
假设输入的name是1234,ID是123456
4. 算法分析
由于这题非常简单就不写注册机了,就是输入一个大于等于四字节的name,然后id等于把name的顺序倒转一下就可以了。
抄一百篇不如自己实践操作写一篇,尊重知识产权,写笔记辛苦,禁止转载!!!