1
C程式開發 & Bit 操作
2
a = 12, b = 9 請撰寫一個程式找出以下四值
3

4
a AND b
5
a OR b
6
a XOR b
7
NOT a

1
#include <stdio.h>
2

3
int main() {
4
    int a = 12;
5
    int b = 9;
6
    printf("%d\n", a & b);
7
    printf("%d\n", a | b);
8
    printf("%d\n", a ^ b);
9
    printf("%d\n", ! a);
10
    return 0;
11
}

1
出題實作
2
請你出一道題目並解出自己的題目，需求如下
3

4
無法在正常流程下取得 Flag，需要分析或逆向
5
使用 C 語言進行開發

1
找出能夠成功跳到 paradise 的值，並簡單說明
2

3
section  .text
4
  global _start
5

6
_start:
7
    mov eax, 0x03
8
    mov ebx, ???
9
    mov ecx, 0x3eb3ac03
10
    mov edx, 0x3eb3ac03
11
    jmp _loop
12

13
_loop:
14
    test eax, eax
15
    jz check
16
    add ecx, edx
17
    dec eax
18
    jmp _loop
19

20
check:
21
    cmp ebx, ecx
22
    je paradise
23
    mov eax, 0
24
    jmp end
25

26
paradise:
27
    mov eax, 1
28
    jmp end
29

30
end:
31
    ret

1
section  .text
2
  global _start
3

4
_start:
5
    mov eax, 0x03
6
    mov ebx, ???
7
    mov ecx, 0x3eb3ac03
8
    mov edx, 0x3eb3ac03
9
    jmp _loop
10

11
_loop:
12
    test eax, eax    //if(eax==0)
13
    jz check    //true -> check
14
    add ecx, edx    //ecx+=edx
15
    dec eax    //eax-=1
16
    jmp _loop    //loop()
17

18
check:
19
    cmp ebx, ecx    //eax == ecx?
20
    je paradise    //true
21
    mov eax, 0    //otherwise -> eax = 0
22
    jmp end    //return 0
23

24
paradise:
25
    mov eax, 1
26
    jmp end
27

28
end:
29
    ret

1
from pwn import *
2

3
r = remote('localhost',12345)
4
r.recvlines(4)
5

6
for i in range(100):
7
    r.recvline()
8
    r.recvuntil("x = ")
9
    x = int(r.recvline().strip())
10
    res = 5*x*x + 3*x - 1
11
    r.sendline(str(res))
12
print(r.recvline())
13
r.interactive()
14
r.close()