constWORLDant

보호되어 있는 글입니다.

느낀점 : ROP 어렵다 .  아직까지 오프셋 계산 왔다 갔다 하는게 적응이 되지 않는다. 알게 된 것  : pop rdi ; ret ;  (system함수의 인자는 rdi) libc 주소를 보는 법 : pwngdb 실행 후 ctrl+c로 인터럽트 걸고, vmmap 이용해서 살펴 봄system 함수 주소 보는 법 : pwngdb 실행 후 p system 여기서 나온 주소와 libc 주소를..

Angr 공부용으로 풀어보았다.바이너리  :  메인함수이다.패스워드를 입력하고 옳고 그름을 판단하는 전형적인 문제다.심플해보이지만, 계산하기 귀찮게 되어 있는 연산이다.이 연산을 한방에 해결하는 녀석이 angr라고 한다. 진심으로 오늘 처음 사용하고 충격받았다.import angrdef main(): p = angr.Project("r100", load_options={'auto_load_libs': False})..