r11

首先准备好所有要使用到的文件 下载链接： https://share.weiyun.com/5WgQHtx 步骤1. 首先安装驱动 解压后执行 Install .bat 部分电脑需要禁用驱动程序签名才可以安装驱动，如果没有正确安装驱动，线刷包可能无法成功刷入 (WIN10禁用驱动签名后也可以正常识别9008) : 当无法识别端口时,尝试禁用驱动程序签名 步骤2. 然后刷入线刷包 1.手机关机 按住音量加和减的同时连接电脑 （注意观察设备管理器中的9008端口是否正常） 2.解压线刷包，然后打开线刷工具（ R11.exe ）：会弹出如下对话框，按项目代号选择自己的手机型号 OPPO R11 选择 16051 OPPO R11T 选择 16052 OPPO R11 Plust 选择 16102 OPPO R11 Plus 选择 16103 OPPO R11 Pluskt 选择 16116 OPPO R11 Plusk 选择 16118 3.然后点击开始，（正常线刷的截图） 如果线刷工具无法识别到手机， （表现为有无串口号）请尝试禁用驱动签名后重新安装 驱动 步骤3. 刷入线刷包后解锁并刷入recovery 1.首先确认已经刷入线刷包开机后 2.先进入 设置-关于手机 连续点击（版本号） 出现隐藏的开发者模式 3.再进入 设置-其他设置-开发者选项 打开 （usb调试） 和 （OME解锁

Download : http://pwnable.kr/bin/leg.c Download : http://pwnable.kr/bin/leg.asm 友链 https://blog.csdn.net/lee_ham/article/details/78398551 下载之后，看看C的源码 if( (key1()+key2()+key3()) == key ){ printf("Congratz!\n"); int fd = open("flag", O_RDONLY); char buf[100]; int r = read(fd, buf, 100); write(0, buf, r); (key1()+key2()+key3()) == key就可以获得flag 之后打开另一个文件，是asm汇编语言，一个main函数和三个小部分key 来逐一看看key的数值 key1 (gdb) disass key1 Dump of assembler code for function key1: 0x00008cd4 <+0>: push {r11} ; (str r11, [sp, #-4]!) 0x00008cd8 <+4>: add r11, sp, #0 0x00008cdc <+8>: mov r3, pc 0x00008ce0 <+12>: mov r0, r3