摘要：先nc一下，啥都没有。 看一下反编译之后的代码 问题基本就在这里，只要将dword_60106C覆盖为1853186401 应该就行了。 看一下偏差的距离为4。 喜提flag。 阅读全文

摘要：先在Ubuntu上nc一下给的地址，大概就这么个样子。 下面用ida pro反编译一下看一下代码啥样。 大概就是在这个gets()上做文章 本来输入1926就可以得到flag，但是由于代码逻辑问题得不到flag。思路就是将第二个v5覆盖为1926。 偏移值八个，覆盖到var_18上。 喜提flag。 阅读全文