当前位置: 首页 > news >正文

临海市城乡建设规划局网站贷款网站平台有哪些

临海市城乡建设规划局网站,贷款网站平台有哪些,网站建设的参考文献,html网站开发代码BUUCTF在线评测 (buuoj.cn) 查一下壳,32位upx壳 脱完壳放到ida,shiftF12看一下字符串,是个迷宫,maze(迷宫) 这里有一个经典的花指令 (导致找不到main函数) 下方有个奇怪的jnz指令,它跳转到了下…

BUUCTF在线评测 (buuoj.cn)

查一下壳,32位upx壳

脱完壳放到ida,shift+F12看一下字符串,是个迷宫,maze(迷宫)

这里有一个经典的花指令 (导致找不到main函数)

下方有个奇怪的jnz指令,它跳转到了下一行,相当于没跳

我们可以发现 call的这个地址根本不存在,这里两种方法

第一种用ollydbg nop掉

 

找到这条call指令对应的地址,是0040:102E这个位置 

由于 0040102C执行了jump 所以也要跟着一起patch掉 ctrl+E

这个call指令,不能全部nop,因为后面那个东西可能是有效代码
修改为 90(nop)

 

选择复制到可执行文件(所有修改) 然后保存文件
然后再IDA打开
花指令就被去除了

第二种是ida nop掉

这个call指令,不能全部nop,因为后面那个东西可能是有效代码(我先全部nop掉了没法f5)。

(注:nop40102E是不要全部nop,防止关键信息也被nop掉,先用d键转化为字节数据,在一个一个试,先nop第一个,在nop前两个。。。。)

按d将其先转换为字节数据。

 

在花指令的链接中,那篇博主总结了花指令的常见情况,知道了db 0E8h是添加花指令,继续nop掉

nop掉之后IDA自动的将后面的数据转换为代码数据

此时数据地址是红色的,仍然没法f5反汇编,将关键代码全部选中,按p键将其声明为函数
然后就可以F5伪代码了 

  1. flag的长度为14,分析代码可知:开始dword_408078=7,40807c=0,坐标是(7,0),然后要让dword_408078=5,40807c=-4,意思是结束的位置是(5,-4),然后w表示上,s表示下,a表示左,d表示右
  2. 这是一道迷宫题,先打印一下字符

*******+**
******* **
****    **
**   *****
** **F****
**    ****
**********

flag{ssaaasaassdddw}

 

http://www.yayakq.cn/news/548152/

相关文章:

  • 网站建设主要内容包括不花钱做网站
  • 购物网站建设实训心得体会襄阳seo顾问
  • 个人网站 备案 备注旅游网站排名排行榜
  • 软件定制网站建设国内免费域名申请
  • 婚恋网站开发平台代理招商wordpress扫码提交数据
  • 各网站提交入口大连哪里做网站
  • 卖主机 服务器的网站赣州吾往矣网络科技有限公司
  • 上海网站排名优化费用自己制作网站app
  • 打造对外宣传工作平台网站建设天津猎头公司
  • dede网站数据库路径深圳光明区住房和建设局官网
  • 河南省建设厅注册中心网站百度查找相似图片
  • 二级域名可以做不同的网站吗阿里巴巴的网站二维码怎么做
  • 1个服务器可以做多少个网站免费的黄冈网站有哪些
  • 辽宁工程监督西安网站seo外包
  • 旅游网站开发盈利模式中科诚建建设工程有限公司网站
  • 精通网站建设工资多少做网站有哪些类型
  • 公司营销网站建设百度网做网站吗
  • 自己做视频网站能赚钱吗软件属于网站开发吗
  • 诸城网站建设多少钱有关网站建设有那些功能
  • 网站倒计时代码yes风淘宝网站
  • 个人网站备案番禺网站制作价格
  • 网站开发 系统需求文档深圳外贸业务员工资
  • 哪种网站开发最简单深圳哪家做网站
  • 企业网站模板大全wordpress 4.7.3 漏洞
  • 旅游网站品牌建设wordpress文章支持多形式
  • 代做广联达 的网站商丘电子商务网站建设
  • 商务网站开发的基本流程华为商城网站设计分析
  • 北大青鸟网站建设课程全网网站推广
  • 网站要挂工商标识怎么做网站开发企业组织结构
  • 网站开发pmp网站模板哪家好