【pwn】整数溢出
这是ctfshow上面的一道题
![](https://img.shuduke.com/static_img/cnblogs/blog/3310839/202311/ocgspnjn_l4oj.png)
这边v1和v2定义时都是int,有符号整数,想让v1-v2=9,可以考虑负数,但是这个函数过滤了负号
if ( strchr(s, 45) )
return 0LL;
可以考虑输入比较大的数有符号溢出成负数,
![](https://img.shuduke.com/static_img/cnblogs/blog/3310839/202311/scttuvpk_eiwn.png)
输入4294967295的话,就会解析成-1,然后8-(-1)==9就可以
看第2个函数:
![](https://img.shuduke.com/static_img/cnblogs/blog/3310839/202311/iipkmkzi_1nwa.png)
首先int可表示的范围为0~2147483647 -2147483648~-1
思路是输入超过四字节能表示的最大数,就是直接溢出,这个就是四字节能表示的最大数4294967295,对于有符号而言就是-1,再加大数字,就会溢出数据,加上10,就溢出成了9
![](https://img.shuduke.com/static_img/cnblogs/blog/3310839/202311/ydwfurjv_xmfg.png)
然后再来分析v1和v2的值,其实只要找到两个数相乘是4294967305==9就行
网站:tools.jb51.net/jisuanqi/factor_calc
热门相关:我在末世有套房 我家影后超甜的 女人的战争之我是陶器 美味的交换 我在末世有套房