题目描述：这是一个与史莱姆和恶龙战斗的故事，请战胜三头恶龙，取得flag。张三长老说，试图patch这个程序的人会得到错误的flag… 得到题目之后，发现是一个linux的逆向。查看一下程序功能： 题目提示不要patch程序，否则会得到错误的flag，那么我们就不patch，直接在程序运行的时候进行战斗力比较的时候修改我们的战斗力即可。 三处断点分别为： 0x4015F9
[re]简单逆向：2020网鼎杯白虎组re 恶龙 wp
题目分析
![[re]简单逆向：2020网鼎杯白虎组re 恶龙 wp逆向工程,安全,ctfBreeze的博客-](https://img-blog.csdnimg.cn/2020051611500520.png)
结合之前的描述，感觉是一个游戏题目，连续战胜三次boss，便是成功，正常套路，都要打小怪升级，然后买装备然后打boss，但，我选择1. 和史莱姆战斗，然后死了…
![[re]简单逆向：2020网鼎杯白虎组re 恶龙 wp逆向工程,安全,ctfBreeze的博客-](https://img-blog.csdnimg.cn/20200516115011241.png)
逆向分析程序：
![[re]简单逆向：2020网鼎杯白虎组re 恶龙 wp逆向工程,安全,ctfBreeze的博客-](https://img-blog.csdnimg.cn/20200516115016356.png)
程序主体就是，只要boss还存在（一共三个），那么就会指向dround（也就是菜单），然后三次之后就会输出flag。
![[re]简单逆向：2020网鼎杯白虎组re 恶龙 wp逆向工程,安全,ctfBreeze的博客-](https://img-blog.csdnimg.cn/20200516115022493.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JyZWV6ZV9DQVQ=,size_16,color_FFFFFF,t_70)
根据不同选择进入不同函数，发现和史莱姆战斗的计算，史莱姆的战斗力永远比你的战斗力高，也就是说你永远打不过，你的初始战斗力是0x64，三个boss的战斗力分别是：
![[re]简单逆向：2020网鼎杯白虎组re 恶龙 wp逆向工程,安全,ctfBreeze的博客-](https://img-blog.csdnimg.cn/20200516115036374.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JyZWV6ZV9DQVQ=,size_16,color_FFFFFF,t_70)
商店可以用2金币提升1战斗力。解题
![[re]简单逆向：2020网鼎杯白虎组re 恶龙 wp逆向工程,安全,ctfBreeze的博客-](https://img-blog.csdnimg.cn/20200516115046770.png)
0x40165C
![[re]简单逆向：2020网鼎杯白虎组re 恶龙 wp逆向工程,安全,ctfBreeze的博客-](https://img-blog.csdnimg.cn/20200516115054541.png)
0x4016BC
![[re]简单逆向：2020网鼎杯白虎组re 恶龙 wp逆向工程,安全,ctfBreeze的博客-](https://img-blog.csdnimg.cn/20200516115101553.png)
断住这三个地方，然后把eax的值改为比比较的数大即可。注意不要改战斗力的变量，因为后来flag的输出有可能用到，我们直接改比较用的寄存器就可以了，然后会输出flag：
![[re]简单逆向：2020网鼎杯白虎组re 恶龙 wp逆向工程,安全,ctfBreeze的博客-](https://img-blog.csdnimg.cn/20200516115114454.png)
本网页所有视频内容由 imoviebox边看边下-网页视频下载, iurlBox网页地址收藏管理器 下载并得到。
ImovieBox网页视频下载器 下载地址: ImovieBox网页视频下载器-最新版本下载
本文章由: imapbox邮箱云存储,邮箱网盘,ImageBox 图片批量下载器,网页图片批量下载专家,网页图片批量下载器,获取到文章图片,imoviebox网页视频批量下载器,下载视频内容,为您提供.
阅读和此文章类似的: 全球云计算
官方软件产品操作指南 (170)
![[re]简单逆向：2020网鼎杯白虎组re 恶龙 wp逆向工程,安全,ctfBreeze的博客-](https://csdnimg.cn/identity/blog5.png)
![[re]简单逆向：2020网鼎杯白虎组re 恶龙 wp逆向工程,安全,ctfBreeze的博客-](https://csdnimg.cn/release/phoenix/template/new_img/tobarThumbUpactive.png)
![[re]简单逆向：2020网鼎杯白虎组re 恶龙 wp逆向工程,安全,ctfBreeze的博客-](https://csdnimg.cn/release/phoenix/template/new_img/thumbUpWhite.png)
![[re]简单逆向：2020网鼎杯白虎组re 恶龙 wp逆向工程,安全,ctfBreeze的博客-](https://csdnimg.cn/release/phoenix/template/new_img/commentWhite.png)
![[re]简单逆向：2020网鼎杯白虎组re 恶龙 wp逆向工程,安全,ctfBreeze的博客-](https://csdnimg.cn/release/phoenix/template/new_img/shareWhite.png)
![[re]简单逆向：2020网鼎杯白虎组re 恶龙 wp逆向工程,安全,ctfBreeze的博客-](https://csdnimg.cn/release/phoenix/template/new_img/collectWhite.png)
![[re]简单逆向：2020网鼎杯白虎组re 恶龙 wp逆向工程,安全,ctfBreeze的博客-](https://csdnimg.cn/release/phoenix/template/new_img/tobarCollectionActive.png)
![[re]简单逆向：2020网鼎杯白虎组re 恶龙 wp逆向工程,安全,ctfBreeze的博客-](https://csdnimg.cn/release/phoenix/template/new_img/mobileWhite.png)
![[re]简单逆向：2020网鼎杯白虎组re 恶龙 wp逆向工程,安全,ctfBreeze的博客-](https://csdnimg.cn/release/phoenix/template/new_img/rewardWhite.png)
![[re]简单逆向：2020网鼎杯白虎组re 恶龙 wp逆向工程,安全,ctfBreeze的博客-](https://csdnimg.cn/release/phoenix/template/new_img/CommentArrow.png)
![[re]简单逆向：2020网鼎杯白虎组re 恶龙 wp逆向工程,安全,ctfBreeze的博客-](https://kunyu.csdn.net/1.png?p=58&a=386&c=0&k=&d=1&t=3&u=2e646eeb934b442395596dc26b440cf7)