AngrCTF_FITM 项目使用教程

1. 项目目录结构及介绍

AngrCTF_FITM 项目的目录结构如下：

AngrCTF_FITM/
├── 笔记/
│   ├── 01/
│   ├── 02/
│   ├── 03/
│   └── ...
├── 源码/
│   ├── 01/
│   ├── 02/
│   ├── 03/
│   └── ...
├── 题目/
│   ├── 01/
│   ├── 02/
│   ├── 03/
│   └── ...
├── README.md
└── ...

目录介绍

• 笔记/：包含项目的学习笔记和文档，每个子目录对应不同的学习阶段或主题。
• 源码/：包含项目的源代码，每个子目录对应不同的题目或示例。
• 题目/：包含项目的题目文件，每个子目录对应不同的题目。
• README.md：项目的介绍文件，包含项目的基本信息和使用说明。

2. 项目的启动文件介绍

在 AngrCTF_FITM 项目中，启动文件通常是指用于运行和测试题目的 Python 脚本。每个题目目录下都会有一个或多个启动文件，用于加载和执行题目。

示例启动文件

以 01_angr_find 题目为例，启动文件可能如下：

import angr
import sys

def main():
    path_to_binary = "题目/01/01_angr_find"
    project = angr.Project(path_to_binary, auto_load_libs=False)
    initial_state = project.factory.entry_state()
    simulation = project.factory.simgr(initial_state)

    print_good_address = 0x8048678
    simulation.explore(find=print_good_address)

    if simulation.found:
        solution_state = simulation.found[0]
        solution = solution_state.posix.dumps(sys.stdin.fileno())
        print("[+] Success! Solution is: {}".format(solution.decode("utf-8")))
    else:
        raise Exception('Could not find the solution')

if __name__ == "__main__":
    main()

启动文件功能

• 加载二进制文件：使用 angr.Project 加载题目二进制文件。
• 初始化状态：创建初始状态 initial_state。
• 模拟执行：使用 simulation.explore 方法探索程序路径，找到特定地址。
• 输出结果：如果找到解，输出解的内容。

3. 项目的配置文件介绍

在 AngrCTF_FITM 项目中，配置文件通常是指用于配置 Angr 环境和题目参数的文件。由于 Angr 是一个 Python 库，配置主要通过代码实现，而不是传统的配置文件。

示例配置

在启动文件中，配置主要体现在以下几个方面：

• 二进制文件路径：指定题目二进制文件的路径。
• 自动加载库：设置 auto_load_libs=False 以避免自动加载外部库。
• 探索地址：指定需要探索的地址 print_good_address。

配置文件示例

虽然 AngrCTF_FITM 项目没有传统的配置文件，但可以通过 Python 脚本中的变量和参数来实现配置。例如：

# 配置二进制文件路径
path_to_binary = "题目/01/01_angr_find"

# 配置自动加载库
auto_load_libs = False

# 配置探索地址
print_good_address = 0x8048678

配置文件功能

• 路径配置：指定题目二进制文件的路径。
• 库加载配置：控制是否自动加载外部库。
• 探索地址配置：指定需要探索的程序地址。

通过以上配置，可以灵活地调整 Angr 的行为，以适应不同的题目和需求。