伪随机数
在二进制分析中，会遇到很多很多伪随机数生成的问题，对于伪随机数，我们需要进行绕过，这里系统的总结一下伪随机数的绕过的思路
我们使用random直接进行随机数生成的话效果是不对的
random.seed()
rand_num = random_randint(a,b)
decrypted = (rand_num ^ enc[i])
对于这种情况，我们可以使用cyptes库进行生成
这里windows中的加载的是msvcrt.dll这个库
libc = ctypes.CDLL("msvcrt.dll")
libc.srand()
rand_num = libc.rand()
decrypted = (rand_num ^ enc[i])
伪随机有以当前的时间戳为种子，也有直接以准确的数字为种子，一般有这两种形式
python写的脚本
常规的这样写就行了
libc库的加载方式以2.23为分界线，相邻版本的种子生成的区别并不是很大
import ctypes
elf1 = ctypes.CDLL("./libc-2.27.so")
#多了一步前提的条件准备str
elf1.srand(ctypes.c_uint(int(time.time())))#ctypes.c_uint(int(time.time()))
for i in range(100):rand_num = elf1.rand()%100000 + 1#print(f"Random number: {rand_num}")sl(str(rand_num))
C写的脚本
常规的这样写就行
#include <stdio.h>
#include <time.h>int main(){
printf("%ld",time(0));
return 0;
}
或者像下面这样去写也行,多了几个库的问题
#include <stdio.h>
#include <stdlib.h>
#include <time.h>int main(){time_t v1;unsigned long long v2;unsigned long long seed = (unsigned long long)time(NULL);srand((unsigned int)seed);v2 = (unsigned long long)rand();// printf("%#9llx\\n", v2);v2 = v2 <<12;printf("%#9llx\\n", v2);return 0;
}
题目源码
#include <stdio.h>
#include <stdlib.h>
#include <time.h>int main(){srand((unsigned int)time(NULL));int num = rand() % 100; // Generate a random number between 0 and 99int luck;scanf("%d", &luck);if(num == luck){printf("You win!\\n");system("/bin/sh");} else {printf("You lose! The number was %d\\n", num);}
}