segnolin / pwn-basic-challenge

pwn-basic-challenge

pwn-basic-challenge's Issues

lab8 sort

嘿 大大又是我 解了一個月還是想不出來

stack = array.pop(array.index(max(array, key=abs)))

libc = array.pop(array.index(max(array, key=abs))) - 0x21b97

我問題是這兩行 不懂用途
是leak libc的 base address 嗎？
如果是leak 那位甚要在 這裡leak

而且我發現 它arr[10000] 程式其實給 10005個
那多出來的5的 我也不知道裡面的值是從哪裡來的 是殘值 還是有意義的東西

我回去翻了lab7 但是沒得到太多有用的

感謝大大解答

why canary place will change

lab8 sort

用r2看

var int local_138a8h @ rbp-0x138a8                                          
var int local_138a0h @ rbp-0x138a0                                          
var int local_20h @ rbp-0x20        這是name                                     
var int local_8h @ rbp-0x8          這是canay                                      
arg int arg_138a0h @ rbp+0x138a0   這是arr[]

• 為甚不能只leak arr[10005] 就好
• 要像下面一樣 先找 絕對值後最大值 去做處理

canary = array.pop(array.index(max(array, key=abs)))
if canary < 0:
    canary += 0xffffffffffffffff + 1
log.info(hex(canary))

而我用了解答 發現 canary 位置 會出現在 arr[0] 或 arr[10005]

我是看了台科的過來
希望大大可以幫我解答