8月8号pwn学习

今天先看了一点东西再做的题，还把做完做的题步骤给加上了，见昨日学习博客。

https://www.anquanke.com/post/id/85138

题目：guess_num

题目描述：菜鸡在玩一个猜数字的游戏，但他无论如何都赢不了，你能帮助他么

解题思路：一个新的题型，老规矩

1.checksec

保护机制好像都有。

2.file文件

64位文件

3.ida分析文件

在编译后发现，需要每一次都输入正确的数字，才会跳转到sub_C3E函数得到flag。

而在验证的代码里，我们发现，每一次都要与随机生成的数字相同，才会正确，所以一每一次去猜测基本是不可能的，这个时候要把目标投向随机数生成机制，在linuxc中，需要有一种子seed，和一个种子初始化函数srand（），他可以对相同的seed进行初始化，避免随机序列始终一致，以及一个随机数生成函数rand（），而seed不变的话，生成的数也不会变，这是突破口。详见https://blog.csdn.net/qq_41199502/article/details/80726780