015-Brad Soblesky.1 的 write up

unique-Elven

2024 年 12 月 14 日

50 次浏览

暂无评论

1724字数

NEW Carck ME NOTE

# 015-Brad Soblesky.1 的 write up

## 1. 程序执行

![image-20221020160115348](https://www.oisec.cn/usr/uploads/2023/typora-user-images/image-20221020160115348.png)

## 2. 查壳

![image-20221020160236626](https://www.oisec.cn/usr/uploads/2023/typora-user-images/image-20221020160236626.png)

## 3. 分析

C51是大端存储；socket编程中网络字节序一般是大端存储

首先我们拖入32位IDA进行分析，根据运行的错误信息的关键提示字符，可以知道下面标黄的可能一个是错误提示，一个是正确提示。双击跟踪即可，如下图：

![image-20221020162143479](https://www.oisec.cn/usr/uploads/2023/typora-user-images/image-20221020162143479.png)

跟踪后以text view形式阅读，如下图：

![image-20221020162917379](https://www.oisec.cn/usr/uploads/2023/typora-user-images/image-20221020162917379.png)

![image-20221020162940870](https://www.oisec.cn/usr/uploads/2023/typora-user-images/image-20221020162940870.png)

解释：其实这题和简单，可以看的出来主要做的就会用户输入的string2和内置的string对比。而string只是从内存中三个双字拼接出来的，如下图：

![image-20221020163426485](https://www.oisec.cn/usr/uploads/2023/typora-user-images/image-20221020163426485.png)

选中标黄字符串，右键选择以十六进制转换成ASCII形式即可显示出字符串来

![image-20221020163405597](https://www.oisec.cn/usr/uploads/2023/typora-user-images/image-20221020163405597.png)

这里只是需要注意一个大端存储的问题：

### 大端存储(Big-Endian)

数据的高字节存储在低地址中，数据的低字节存储在高地址中 如：

```cpp
int a = 1;   
// int在内存中占 4Byte; 
// a在内存中的分布为 0x1 0x0 0x0 0x0; 
// 从左到右内存地址降低，也就是高字节地址存放的是a的低字节数据
```

应用：C51是大端存储；socket编程中网络字节序一般是大端存储

### 小端存储(Little-Endian)

数据的高字节存储在高地址中，数据的低字节存储在低地址中 如：

```cpp
int a = 1;   
// int在内存中占 4Byte; 
// a在内存中的分布为 0x0 0x0 0x0 0x1; 
// 从左到右内存地址降低，也就是低字节地址存放的是a的低字节数据
```

应用：x86结构、ARM和DSP都是小端存储

## 4. 结果

所以最后拼接出来的正确结果是：<BrD-SoB>

![image-20221020163814611](https://www.oisec.cn/usr/uploads/2023/typora-user-images/image-20221020163814611.png)

最后修改：2024 年 12 月 14 日

如果觉得我的文章对你有用，请随意赞赏

015-Brad Soblesky.1 的 write up

unique-Elven • 2024 年 12 月 14 日

015-Brad Soblesky.1 的 write up

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

BUUCTF-CrackRTF(Reverse逆向)

BUUCTF-[2019红帽杯]easyRE(Reverse逆向)

SSRF

服装生产销售管理系统

恶意代码分析入门--静态分析（chapter1_Lab01-01）

2024年北京市职业院校技能大赛高职组信息安全管理马评估(团体)赛项比赛

恶意代码分析入门--开始动态地分析恶意程序（chapter3L_Lab03-01）

php反序列化进阶3--SoapClinent安全

实战~如何组织一个多容器项目docker-compose

2023/10/28Python安全逆向((关于我的OPENAI的APIkey是如何被盗的))

015-Brad Soblesky.1 的 write up

发表评论 取消回复 使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

015-Brad Soblesky.1 的 write up

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款