[逆向工程] 二进制拆弹Binary Bombs 快乐拆弹 详解

二进制拆弹 binary bombs 教你最快速解题,成功拆弹

最近计算机基础课,的实验lab2,二进制拆弹,可以说是拆的我很快乐了(sub n, %hair)

此处头发减n

我刚开始做的时候很是懵逼,首先对linux不熟悉,其次汇编嘛,本来就不简单,(Python是世界上最好的语言)

首先在开始之前呐,先向大家推荐一个linux下的绘图软件 kolourPaint 这个有什么用,看我下面的图就知道了

把相同的地址标出来,方便自己查找.

还有推荐几个GDB 常用命令

x/nfq adress // 查看地址 n是查看的个数 f 是格式 常用 x 16进制 u 10进制无符号 s 字符串 q 是查看几个字

b表示单字节，h表示双字节，w表示四字节，g表示八字节。当我们指定了字节长度后，GDB会从指内存定的内存地址开始，

读写指定字节，并把其当作一个值取出来。

    　　　　　b //设置断点 这个很重要

　　　　　　ni 单步执行  

　　　　　　info reg //查看寄存器的值

这是用的比较多的 ,这个链接有更详细的 推荐大家学习一下

　　　　https://blog.csdn.net/delbboy/article/details/8080738

 

再来说一下拆弹的几个小技巧

1.先看代码里的明码地址,查看一下说不定就是结果

2.然后找比较指令,尤其是什么像0xc(%ebp) 0x8(%ebp) 比较你输入的数的指令,有可能这个地方就告诉你结果了呐

3.再找输入判断指令,就是判断你输入的是不是符合要求,这样能缩小你要输入的值的范围,就算你不懂,拆答案也方便了

4.然后使跳转指令,要跳转到,bomb的指令,前面一般都会有比较指令,这个时候,就能查看相应的内存的数据,查到自己的结果

好了接下来进入正题

---

 

phase_1  :字符串比较

 这个实验是输入一个字符串，比较与程序里的是否相同，查询明码地址　0x8049ea4

得到字符串When I get angry, Mr. Bigglesworth gets upset.

输入后结果正确 

这个实验比较简单,就不细说了

 

phase_2:  循环（图片使用linux下的KolourPaint制作)

 

phase_3:条件分支

 

phase_4: 递归

 

查询地址　

０x804a06f

所以要输入两个参数

 

phase_5 : 指针

 

 

查询地址　0x8049f20 得到数组元素

 

 phase_6: 链表指针结构

• 做前几关的时候还算比较顺利,可以说是运气比较好吧
• 但是在这一关,看到这个汇编代码几乎没有头绪
• 好不容易查出了 ,六个结构体,于是猜测,可能要输入的六个数应该是按照
• 节点值的大小进行排序的结果;

可是我降序排列,升序排列输入了好几次都不对,???还有什么可能那

于是仔细查看了一下代码,发现有一个地方,把输入的数7-

5变成2 6变1 

这就是这个的坑所在啊!

于是又把之前输入的数 7- 了一次 果然对了;

 

 

到这里我们可以猜出结构体应该是这样的

1  strutc asm{
2 
3 int num;   //该处的值
4 
5 int no;   //当前结构体的编号
6 
7 int *next;   //指向下一个元素
8 
9 }

 

 

查询地址得到

 

 

降序排列 5 2 1 4 6 3 分别7- 得到2 5 6 3 1 4

• 隐藏关
• 这里终于迎来了我们的大BOSS

先来看看怎么进入吧

 

 

进入phase_defused 查看

调用了一个判断输入了几个参数的输入函数,为3且第三个参数正确就进入了隐藏关

 

 

 

查询得知 要在第四关 的后面附加的字符串

 

 

于是得到结果0x32 = 50

输入后结果正确

 

至此我们终于解决了我们的大boss,干杯 ,哈哈哈

最后说一下解题最强法宝------你的计算机基础课本

为什么那, 这是你课程的实验,肯定和你所学相关,据我所知用这本书的都有这几个实验,可以说这个实验

和这门课这本书是配套的, 书中自有它的解题之道!

好好看看第三章前40页,你再来做这个实验就会恍然大悟原来是这样啊!

最后希望大家好好学习,取得好成绩 ,一起加油吧!!!

本人水平有限

如有问题,欢迎指正