[Toddler's Bottle]-memcpy

作者: 2mpossible | 来源:发表于2018-12-09 20:46 被阅读0次

[Toddler's Bottle]-memcpy
[Toddler's Bottle]-blackjack
[Toddler's Bottle]-fd
[Toddler's Bottle]-collision
[Toddler's Bottle]-random
[Toddler's Bottle]-bof
[Toddler's Bottle]-flag
[Toddler's Bottle]-passcode
[Toddler's Bottle]-input
[Toddler's Bottle]-leg

让我们输入10个数，然后在experience 5报错了，gdb调试发现是movntps汇编语句报错，

查阅之后发现，movaps必要要对齐16字节，而edx的地址是0x0804c4a8并没有对齐16字节，所以不行，而0x0804c4a8是分配的堆地址

movntps m128,XMM
m128 <== XMM 直接把XMM中的值送入m128，不经过cache,必须对齐16字节.

所以我们要使所有的堆地址对齐16字节才能不报错，只需要所以malloc分配的堆块大小都对齐16字节，写个脚本计算一下符合的size


for i in range(3,13):

    num = pow(2,i)

    while True:
        
        tmp = num/8
        a = tmp if (tmp * 8 + 4) >= num else tmp+1

        malloc_size = 8 * (a+1)

        if malloc_size % 16 == 0:
            print num
            break

        num += 1

image.png

[Toddler's Bottle]-memcpy
让我们输入10个数，然后在experience 5报错了，gdb调试发现是movntps汇编语句报错，查阅之后发...
[Toddler's Bottle]-blackjack
一个经典的21点游戏，我们的目标是赚到1百万才有flag，看源码发现bet可以输入负数，比如输入-10000000...
[Toddler's Bottle]-fd
由于刚入手pwn，所以想着做些基础的题来提升自己，为了以后方便回顾首先来看源码首先可以知道我们运行程序的时候需要...
[Toddler's Bottle]-collision
代码如下：首先要有一个命令行参数，而且长度必须为20跟着在check_password里面强制转化为int指针，...
[Toddler's Bottle]-random
首先我们看源代码可以看到random这个函数，由于没有设置种子(设置种子也要变化啊)所以可以知道这里是伪随机数，...
[Toddler's Bottle]-bof
下载好源码和源文件：从源码可以看出这题大概是要溢出overflowme从而覆盖key的值为0xcafebabe，...
[Toddler's Bottle]-flag
这题一开始用ida看什么都没看出来，后来看了网上的WP才知道这题是加了壳的，从十六进制中可以看到确实加了upx壳 ...
[Toddler's Bottle]-passcode
之前一直不能下载文件到本地，今天用了FlashFXP无意间可以下载到本地了主要@前面的是用户名，之前一直不知道 ...
[Toddler's Bottle]-input
需要对linux操作有一定的认识，前面的绕过ida或者看源码都能推出来，最后由于我们在input2目录下没有写文件...
[Toddler's Bottle]-leg
key1()函数获取pc寄存器的值，key2()函数获取pc寄存器 + 4的值，key3()函数获得lr寄存器的值...