攻防世界guess_num首先下载附件 checksec一下再放入IDA中
攻防世界guess_num
攻防世界guess_num点击进入sub_C3E函数,发现条件成立即可找到flag
攻防世界guess_num接着进入v7
攻防世界guess_num发现var_30在栈中占0x20,可以覆盖到seed
即利用v7覆盖seed[0],使seed[0]已知,然后循环,就拿到flag了

攻防世界guess_num攻防世界guess_num

相关文章: