这道题目适合科普:rust逆向,xmm指令。
rust逆向的一些注意事项
rust题中,“ida给的main”里的第一个lea是“用户写的main”。
如下图,这是ida标记的main。而用户写的main其实是sub_1400012A0。姑且可以认为“ida给的main”里的第一个lea是“用户写的main”。
rust打印字符串的代码有一定规律
从下图可以看出,rust打印字符串一般是下面这样,得占用好几行。
rust题会有断头的代码,关键代码找不到的时候注意观察cfg视图。
断头如下图所示:
本题中的可疑代码:
注意xmm,大概率是优化后的用户代码。
详细描述见下文。
动态调试rust时断点位置和异常状况
rust编译出的exe做动态调试的时候,断点可以下在“用户写的main”里。调试时报Microsoft c++ exception可能是正常现象,可以直接setip继续运行。
调试本题时,如果直接在可疑代码下断点,无法断下来,直接报Microsoft c++ exception。但如果从please input flag之后下断点就没问题。或许与多线程有关?(调试时会有多个线程,但应该并非出题人显式写的,或为语言特性。go语言也类似)
题外话是做这题时发现ida可以像ollydbg、x64dbg一样下硬件断点。
xmm指令用于循环处理字符串
比如本题判断用户输入的每一位是否超过0x4A,就可以用这样的xmm运算来一次性处理16位输入: