上海快速建设网站公司精准获客

一道VM题目

可以看到长度是15

跟踪调用read函数的函数

分析一下switch中每个指令的含义、

在scanf下面打断点

在关键跳转处下断点

打开Ponce插件

GitHub - illera88/Ponce: IDA 2016 plugin contest winner! Symbolic Execution just one-click away!

然后开始动调

输入15个随机字符，1234567890abcde

在栈中可以找到我们输入的1234567890abcde

Ctrl+Shift+M，把数据转换成符号

继续动调跑到这里

将EIP改到这一侧

继续运行回到判断，重复这个过程

可以得到flag每一位的值

flag{757515121f3d478}