CTF对抗-第十一题步步逼近

推荐原创

周杰伦 10/1/2023, 10:00:05 PM

文章分类 CTF对抗 阅读数 : 281 阅读时长 : 2分钟

1

2

3

       根据前期分析得知，所求目标是一个长度小于等于
       9
       位的数字，而且值在
       0x1000
       到
       0x100000000
       之间。虽然不能明白具体含义，但是暴力求取肯定是可行的。
      

       一开始对随机取值的含义没有理解，把rand全部取返回
       0
       ，导致走了一会儿弯路，很快就发现固定随机数和真实随机数的执行结果不同。也就是题目求取的是一个满足极大概率的情况，而不是所有概率的情况。
      

       因为题目自带的多线程和锁操作很容易导致多花时间，因此先随便根据ida的反编译结果写了
       64
       位的代码放到机器上跑，结果跑了一天半全部跑完都没结果。很可能是自己的代码恢复的不对，因此只要调用原程序跑。
      

又根据小于1024时的经验和题意，应该是求取满足条件的最小值，因此满足条件的数可能有很多，因此编写代码从最高位开始求取，很快就搜索到符合条件的一个值，然后再递减确认，直到找到最小值，就是答案。

更多【CTF对抗-第十一题步步逼近】相关视频教程：www.yxfzedu.com

相关文章推荐

我要写文章

记录自己的技术轨迹

文章规则：

1)：文章标题请尽量与文章内容相符
2)：严禁色情、血腥、暴力
3)：严禁发布任何形式的广告贴
4)：严禁发表关于中国的政治类话题
5)：严格遵守中国互联网法律法规
6)：有侵权,疑问可发邮件至service@yxfzedu.com

近期原创更多

视频课程更多

友情链接

AcFun 西瓜视频哔哩哔哩

友情链接

内核结构 FAQ
免责声明

课程目录

Windows内核
游戏逆向(FPS)

技术交流QQ群

342478842 215039827 137189196
314055665 159620936

网易云课堂

微信公众号

www.yxfzedu.com是一个分享游戏安全,游戏外挂与反外挂,游戏驱动保护的视频网站！
接各种驱动定制如：游戏读写驱动，软件内存保护，防止调试等功能定制。
出租读写驱动，调试驱动，无痕注入支持各种游戏。
邮箱：service@yxfzedu.com
QQ：851920120
特别说明：不接游戏数据分析，外挂编写，登陆协议等类似业务。