pwn_dice_game

常规操作：checksec dice_game 发现文件是64位 放入ida中看c的伪代码： 这是一个猜数字的题，之前有做过类似的题，目的是覆盖seed,使随机数不再随机产生 点开sub_A20()看看随机数怎么构造的： 可以看到rand()%6+1线性同余的方式生成随机数，下一步就是想要覆盖掉种子位置上的值 看一下种子的位置： buf是我们可以写 入数据的缓冲区，通过read函数写入，这又是经典

>>阅读原文<<