简单的ELF逆向
Last updated
Was this helpful?
Last updated
Was this helpful?
这里这里 http://pan.baidu.com/s/1kTl5wxD
看到是Elf文件,表示不懂,所以直接上write_up了。
Write_up里说跟PE文件差不多,自己用IDA一看还真是差不多,所以按照同样的思路跑去找字符串,但是没找到。
回头看到write_up说是在函数开头部分重新定义了,所以关键是跑到那一串地方去把字符串给搞出来:
把这些全都转成10进制,然后又由于这回代码取字符串的方式不太一样:
算成10进制后还得除以2,所以用python脚本解决一下:
得到前半部分:wctf{ElF_lnX_Ckl_
后半部分还是跟上次的一样:
提取出来是 0823}
组合一起提交了:wctf{ElF_lnX_Ckl_0823}
居然说答案不对,好吧,再观察一下:
关键是多了这句话,而且对比一下正确答案就是v23出了问题。现在知道v23应该=22了,然后怎么运用得到ascii码?
好吧,找到原因了,原来是自己的List抄错了,不是这个22的问题= =
正确的: