এটি ডাকাতদের সুতো। পুলিশদের থ্রেড এখানে ।
আপনার চ্যালেঞ্জটি হ'ল পুলিশদের থ্রেড থেকে একটি অনিবন্ধিত জমা নেওয়া এবং কী ইনপুট বা ইনপুটগুলির জন্য, প্রোগ্রামটি মুদ্রণ করবে Hello, World!এবং একটি নতুন লাইন অনুসন্ধান করবে। মূলধন, ব্যবধান এবং বিরামচিহ্নগুলি অবশ্যই নির্ভুল হওয়া উচিত।
আপনি যখন তাদের কোডটি ক্র্যাক করেছেন তখন দয়া করে পুলিশকে জমা দেওয়ার বিষয়ে মন্তব্য করুন।
উত্তর:
আসল কোড:
[[ ! "${1////x}" =~ [[:alnum:]] ]]&&[[ $# = 1 ]]&&bash -c "$1"
ইনপুট:
__=; (( __++, __-- ));
(( ___ = __, ___++));
(( ____ = ___, ____++));
(( _____ = ____, _____++));
(( ______ = _____, ______++));
(( _______ = ______, _______++));
(( ________ = _______, ________++));
(( _________ = ________, _________++));
${!__##-} <<<\$\'\\$___$______$_______\\$___$______$_____\\$___$_______$__\\$___$_______$_________\'\ \$\'\\$___$___$__\\$___$______$_______\\$___$_______$______\\$___$_______$______\\$___$_______$_________,\ \\$___$____$_________\\$___$_______$_________\\$___$________$____\\$___$_______$______\\$___$______$______\\$__$______$___\'
ব্যাখ্যা:
এই এনকোডগুলি "ইকো হ্যালো, ওয়ার্ল্ড!" অষ্টাল এস্কেপ সিকোয়েন্স হিসাবে (\ xxx)।
আপনি যদি সংখ্যাগুলিও ব্যবহার করতে না পারেন তবে প্রথম অংশটি 0-7 সংখ্যার জন্য পরিবর্তনশীল তৈরি করে। অষ্টাল সিকোয়েন্সগুলির সাথে স্ট্রিং তৈরি করতে আপনি সেগুলি ব্যবহার করতে পারেন যা আপনাকে প্রকৃত আদেশ দিতে মূল্যায়ন করবে।
তবে evalএটি আলফানিউমেরিকও। সুতরাং পরিবর্তে এই পাইপ যে স্ট্রিং অন্য উদাহরণ ইনপুট হিসাবে bash। $0ব্যাশ ডাকতাম কমান্ড, যা সাধারণত শুধু নাম রয়েছে bash(অথবা -bashলগ-ইন শেল জন্য) আপনি এটা স্বাভাবিকভাবে চালাচ্ছেন (Tio মাধ্যমে বা টার্মিনালে পেস্ট দ্বারা)। (ঘটনাক্রমে এর অর্থ হ'ল আপনি যদি এটিকে কোনও স্ক্রিপ্টে আটকানোর মাধ্যমে চালানোর চেষ্টা করেন তবে বিষয়গুলি মারাত্মক ভুল হয়ে যাবে কারণ এটি অনেক সময় নিজেকে কাঁটাতে চেষ্টা করে))
তবে যাইহোক, আপনি $0সরাসরি বলতে পারবেন না । পরিবর্তে, $__ধারণ করে নাম এর $0( "0"), এবং অ্যাক্সেস করতে পরোক্ষ সম্প্রসারণ এটা (ব্যবহার করতে পারেন ${!__}বিষয়বস্তু বোঝায় $0)।
এবং এটি, অবশেষে, আপনাকে প্রয়োজনীয় সমস্ত টুকরো দেয় gives
•GG∍Mñ¡÷dÖéZ•2ô¹βƵ6B
-107
•GG∍Mñ¡÷dÖéZ• - big number
2ô - split into twos (base-10-digit-wise)
¹β - to base of input
B - convert to base (using 012...ABC...abc...):
Ƶ6 - 107 (ToBase10(FromBase255(6))+101 = 6+101 = 107)
"abcdefghijklmnopqrstuvwxyz"
Gছোট হাতের বর্ণমালার জন্য অন্তর্নির্মিত। কোডটি তার বিপরীতে সাম্যের জন্য পরীক্ষা করে।
〡㋄ⶐ✐сᑀ⟙ⶐⶐ〡ސЀᶑ〡㋄ⶐ✐сᑀ⟙ⶐⶐ〡ސЀᶑ〡㋄ⶐ✐сᑀ⟙ⶐⶐ〡ސЀᶑ〡㋄ⶐ✐сᑀ⟙ⶐⶐ〡ސЀᶑ〡㋄ⶐ✐сᑀ⟙ⶐⶐ〡ސЀᶑ〡㋄ⶐ✐сᑀ⟙ⶐⶐ〡ސЀᶑ〡㋄ⶐ✐сᑀ⟙ⶐⶐ〡ސЀᶑ〡㋄ⶐ✐сᑀ⟙ⶐⶐ〡ސЀᶑ〡㋄ⶐ✐сᑀ⟙ⶐⶐ〡ސЀᶑ〡㋄ⶐ✐сᑀ⟙ⶐⶐ〡ސЀᶑ〡㋄ⶐ✐сᑀ⟙ⶐⶐ〡ސЀᶑ〡㋄ⶐ✐сᑀ⟙ⶐⶐ〡ސЀᶑ〡㋄ⶐ✐сᑀ⟙ⶐⶐ〡ސЀᶑ
sLƽ$Xṙ5O½Ọ
মূল কোডটি এরূপ হিসাবে ব্যাখ্যা করা যেতে পারে:
sLƽ$Xṙ5O½Ọ Main link; argument is z
s Split z into n slices, where n is:
$
ƽ The integer square root of
L the length of z
X Random of a list. Returns a random row of the input put into a square
ṙ5 Rotate the list left 5 times
O Get codepoints
½ Floating-point square root
Ọ From codepoints
সুতরাং, কেবল "হ্যালো, ওয়ার্ল্ড!" নিন এবং কোডপয়েন্টগুলি পান, সেগুলিকে বর্গক্ষেত্র করুন, কোডপয়েন্টে ফিরে কাস্ট করুন, ডান 5 বার ঘোরান, এবং তারপরে ফলাফলটি বর্গক্ষেত্র এবং সমতল করুন।
এটি সঠিক সমাধান কিনা তা নিশ্চিত নন (টিআইওতে এটি \00চরিত্রটি প্রিন্ট করে ) তবে আমার octave-cliশেলটিতে এটি দেখতে এটির মতো দেখাচ্ছে:
এছাড়াও মূল চ্যালেঞ্জে এটি বলেছে কিছু মুদ্রণ (বা নাল-চরিত্র) নয় , তাই যদি কিছুই একই হয় না \00তবে এটি ঠিক করা উচিত।
[72, 101, 108, 108, 111, 44, 32, 87, 111, 114, 108, 100, 33, 0]0একটি দিয়ে প্রতিস্থাপন করুন 10)।
Hello, World!এবং একটি newline।" চ্যালেঞ্জ থেকে একটি সঠিক উদ্ধৃতি। এবং প্রকৃতপক্ষে, এটি উত্তর তুচ্ছ করে তোলে।
print("Hello, World!") or __import__('sys').exit(0)
তাড়াতাড়ি বেরিয়ে এসে কোনও ত্রুটি রোধ করুন।
{length:1, charCodeAt:()=>(e='Hello, World!', String.fromCharCode=()=>'')}
এটা বেশ সহজ ছিল।
আমি লক্ষ্য করেছি যে কোনও স্ট্রিং ইনপুট আউটপুট করা সম্ভব হবে না Hello, World!কারণ পুরো জিনিসটির ভিতরে String.fromCharCodeকেবল 4 এর গুণক ফিরে আসবে এবং !এর একটি কোড কোড 33 রয়েছে So সুতরাং পরিষ্কারভাবে আমাদের কেবল পুরো প্রোগ্রামটি হ্যাক করতে হবে। জাভাস্ক্রিপ্টে বিল্ট-ইনগুলি হ্যাকিং তুচ্ছ কারণ যদি কেউ তাদের থামানোর চেষ্টা না করে (এবং এমনকি যদি কেউ এটি করে থাকে তবে সাধারণত প্রচুর পরিমাণে কর্মশালা থাকে ...)।
সরল প্রক্সি যা কেবলমাত্র তৃতীয় বার যখনই বলা হয় কেবলমাত্র প্রয়োজনীয় চরিত্রটি দেয়।
var i = 0;
var string = "Hello, World!";
var proxy = new Proxy([], {
get: function(target, property) {
if (!(++i%3)) {
return string[property];
}
return [1];
}
});
যাদু ইনপুটটি হ'ল: 1767707618171221 30191World!
1767707618171221একটি প্রধান, এবং, 36 বেসে লিখিত এটি "hello"। যখন মূলধন হয়, এটি উত্পাদন করে "Hello", যা ব্যবহার করে মুদ্রিত হয়$><<$><<", #$'"if/30191/সংখ্যার 30191সন্ধান করে এবং কমা, একটি স্থান এবং ইনপুটে যা কিছু থাকে তার পরে স্ট্রাউট করতে লিখবে 30191(ব্যবহার করে $POSTMATCH, যা তার সংক্ষিপ্ত রূপটি এখানে উল্লেখ করা হয়েছে $')।এটি প্রথম যুক্তি হিসাবে পাস করুন:
C=("").char;_G[C(112,114,105,110,116)](C(72,101,108,108,111,44,32,87,111,114,108,100,33))আসল কোডটি ধরে নেওয়া কোনও ফাইলের মধ্যে রয়েছে tehtmi.lua, চালান (ব্যাশ বা অনুরূপ শেলের মধ্যে):
lua tehtmi.lua 'C=("").char;_G[C(112,114,105,110,116)](C(72,101,108,108,111,44,32,87,111,114,108,100,33))'এটি লুয়া 5.3 এও কাজ করে, যা টিআইও ব্যবহার করে, তাই আপনি কেন অনলাইনে চেষ্টা করবেন না ? আমি এমন একটি বাস্তবায়ন পরীক্ষা করেছি যা "পিইউসি-রিওর লুয়া 5.1" কোর ব্যবহার করে (কারণ আমি সত্যিই কোনও তথ্য খুঁজে পাই না), তবে আমার সমাধান সম্ভবত সেখানে কাজ করে।
এটি কোড হিসাবে প্রথম আর্গুমেন্টটি চালায় তবে কেবলমাত্র যদি এতে 5 টিরও কম অক্ষর থাকে।
কৌতুকটি চালানো হয় print("Hello, World!")। এটি চালানোর আর একটি উপায় হ'ল ব্যবহার করা_G["print"]("Hello, World!") যা কেবল স্ট্রিং ব্যবহার করে।
তবে লোয়ারকেস-কাউন্টের বিধিনিষেধের কারণে আমরা স্ট্রিংটি সরাসরি ব্যবহার করতে পারি না, তবে, আপনি ("").charফাংশনটি পেতে চালাতে পারেন string.char, এটি বাইটের একটি সিরিজ থেকে একটি স্ট্রিংয়ে রূপান্তর করতে পারে। আমি এটিকে একটি বড় আকারের ভেরিয়েবলের জন্য নির্ধারিত করেছি (যাতে আমরা সীমাটি আঘাত করি না) তাই উপরের মতো ব্যবহার করা যেতে পারে এমন স্ট্রিং printএবং Hello, World!স্ট্রিং উভয়ই তৈরি করতে আমরা এটি ব্যবহার করতে পারি।
nextchar পুনরাবৃত্তি আদেশের এলোমেলোকরণের কারণে লুয়া 5.3 এ কাজ করে না তার পরিবর্তে করার ।
ইনপুট অবশ্যই এতে থাকা একটি স্ট্রিং থাকতে হবে:
e(
`\
_\
=\
>\
"\
H\
e\
l\
l\
o\
,\
\
W\
o\
r\
l\
d\
!\
"\
+\
\`
\`
`)
এটি ব্যবহার করে দেখুন:
const e=eval,p=''.split,c=''.slice,v=[].every,f=s=>(t=c.call(s),typeof s=='string'&&t.length<81&&v.call(p.call(t,`\n`),l=>l.length<3)&&e(t)(t))
input='e(\n`\\\n_\\\n=\\\n>\\\n\"\\\nH\\\ne\\\nl\\\nl\\\no\\\n,\\\n \\\nW\\\no\\\nr\\\nl\\\nd\\\n!\\\n\"\\\n+\\\n\\`\n\\`\n`)'
console.log(f(input))যদি আপনি আউটপুটটির জন্য পিছনে থাকা নতুন লাইনের প্রয়োজনীয়তা সম্পর্কে চিন্তা না করেন তবে আপনি এর পরিবর্তে শেষ 6 টি লাইন প্রতিস্থাপন করতে পারেন:
!"
`)
ইনপুটটির বিধিনিষেধগুলি হ'ল এটি একটি স্ট্রিং, প্রতিটি লাইন দুটি বাইট দীর্ঘ বা তার কম এবং মোট দৈর্ঘ্য ৮০ বাইট বা তার চেয়ে কম। সঠিকভাবে বুঝতে পেরে আমার প্রথম প্রচেষ্টা এটি ছিল:
_
=>
`\
H\
e\
l\
l\
o\
,\
\
W\
o\
r\
l\
d\
!
`
দ্রষ্টব্য: \ গুলি ইনপুটটিতে স্ট্রিংয়ে থাকা নতুন লাইনগুলি উপেক্ষা করবে। এটি উত্তরের জন্য অবিশ্বাস্যরকম গুরুত্বপূর্ণ এবং আমি বিশ্বাস করতে পারি না যে আমি দুর্ঘটনায় এটিকে হোঁচট খেয়েছি। (আমি এর সাথে আগে পরিচিত ছিলাম তবে এটি সম্পর্কে ভুলে গিয়েছিলাম)
তবে এটি কার্যকর হয়নি since => যুক্তিগুলির একই লাইনে থাকতে হবে। ধন্যবাদ, আমি একটি স্ট্রিং মধ্যে অনুরূপ কিছু মোড়ানো এবং আমার ইনপুট এ একটি লাইনে হ্রাস করার জন্য একটি evall রাখার ধারণা ছিল, আমার চূড়ান্ত উত্তর। ইনপুটটিতে বিভাজন ঘটে যাওয়ার পরে, নিম্নলিখিতটি একটি স্ট্রিং হিসাবে উত্পন্ন হয় (যা তারপরে কোনও ফাংশনে প্রদর্শিত হবে এবং তারপরে চালানো হবে):
_=>"Hello, World!"+`
`
এটি ক্র্যাক করা সত্যিই শক্ত ছিল, তবে আমি শেষ পর্যন্ত সফল হয়েছিল।
এছাড়াও, প্রথম ক্র্যাক কখনও!
আমি ধারণা করি এটি সর্বদা বিপজ্জনক, তবে আমি মনে করি যে আমার কাছে একটি ক্র্যাক রয়েছে, মুলতুবি থাকা যে আমি সঠিক যে দোভাষীটিতে একটি বাগ রয়েছে (যা আমি এখনই সংকলন করেছি)।
আমার ইনপুট
0 1 0 1 0 1 0 1 1 0 1 0 0
আউটপুটটি শেষ Hello, World!\n\n\n\n\n\n\n\n\n\n.....অবধি শেষ নয় new
তবে আমি কোডের শেষ বিভাগটি লক্ষ্য করেছি:
:1/1+1$(@6)7
নোটপ্যাডকে 0x0Aএকটি ভীতিজনক উপায়ে সেট করে (new টি মুখোমুখি ইনপুট পড়বে) আপনি যদি 7 থেকে শূন্য মুখ সেট করেন তবে আপনার কেবল একটি নতুন লাইন পাওয়া উচিত। যাইহোক, আমি অসীম নিউলাইনগুলি পেয়েছি এবং আমার 13 তম ইনপুটটি একটি শূন্য ছিল এবং আমি লুপের মধ্যে "7 মুখের মুদ্রণ নম্বর" সরিয়ে 7 মুখটি সর্বদা শূন্যের সাথে যাচাই করতে পারি:
:1/1+1$(@6%7)7
তারপরে এটি অনন্ত \n0যুগল প্রিন্ট করে ।
আমি ঘনক্ষেত্র গিথুব পৃষ্ঠায় চশমাগুলি দেখছি এবং এই আচরণটি একটি বাগের মতো ভয়ঙ্কর দেখাচ্ছে। আসল প্রোগ্রামের শেষ চরিত্রটি একটি 7থেকে 0প্রত্যাশিত আচরণের ফলাফলে পরিবর্তন করা। টিআইও ইন্টারপ্রেটার একই ভুল আচরণটি প্রদর্শন করে।
q5/:i:c
00072001010010800108001110004400032000870011100114001080010000033
q - Take input (string)
5/ - split into chunks of five
:i - cast to integers
:c - cast to characters
আমি যে সমাধানটি পেয়েছি তা অদৃশ্য অক্ষরগুলির খুব যথেষ্ট ব্যবহার করে, সুতরাং এটি এখানে আটকানোর চেষ্টা করা ভাল কাজ করে নি। ইনপুটটির জন্য বাইট মানগুলি হ'ল:
109, 89, 4, 121, 3, 11, 8, 29, 37, 38, 27, 25, 72, 4, 4, 4, 3, 3, 3, 4, 4, 37, 3, 27, 4, 3
অথবা স্ট্রিং সংস্করণ টিআইও লিঙ্কের ইনপুট ক্ষেত্রে উপলব্ধ।
মূল প্রোগ্রামটি ইনপুটটিতে স্বতন্ত্র অক্ষর গ্রহণ করবে, তারপরে ইনপুটটি বিপরীত করবে এবং দুটি তালিকার উপাদানগুলিকে গুণ করবে। এভাবে আমি একটি স্ট্রিং 26 টি অক্ষর তৈরি করেছি যেখানে প্রথম 13 টি অক্ষর আলাদা ছিল, শেষ 13 অক্ষরগুলিও প্রথম 13 টিতে উপস্থিত হয়েছিল, এবং প্রতিটি সূচকের জুটি [i, 26-i]i-th অক্ষরের বাইট মানকে গুণিত করেছিল Hello, World!।
n[>n]<[8+o<]
2 25 92 100 106 103 79 24 36 103 100 100 93 64
এটি এখানে চেষ্টা করুন (যদিও পৃষ্ঠাটি নতুন লাইনটি সরবরাহ করে না)।
nইনপুট নেয়, ফাঁকা স্থানগুলিতে বিভক্ত হওয়ার চেষ্টা করে এবং কীটগুলিতে কাস্ট করে, এগুলি স্ট্যাক লাগায়। oমূল পয়েন্টগুলি মুদ্রণ 8+করে এবং যা মনে করে তা করে। সুতরাং ইনপুট ফাঁকা বিভক্ত বিপরীতে কোডপয়েন্টগুলির চেয়ে 8 কম হওয়া দরকার।
2যে কাজ করবে - এই যে কেবল হিরকাপ্যাপ পৃষ্ঠাটি এটি সরবরাহ করছে না?
আসল কোড:
#define O(c)(((char**)v)+c)
#define W(c)*(O(c)-**O(2)+x)
main(x,v){puts(W(42));}
যুক্তি:
"Hello, World!" ","
ব্যাখ্যা:
W(c)আর্গুমেন্ট তালিকা থেকে মুদ্রণের জন্য একটি স্ট্রিংয়ের ঠিকানা গণনা করা হচ্ছে। এটি সিটি আর্গুমেন্টের ঠিকানা দিয়ে শুরু হয় ( O(c)), যা এই ক্ষেত্রে 42 তম আর্গুমেন্ট, এবং তারপরে দ্বিতীয় আর্গুমেন্টের প্রথম অক্ষর ( **O(2))টিকে একটি পূর্ণসংখ্যা অফসেট হিসাবে বিয়োগ করে এবং তারপরে যোগ করেx সংখ্যার , যা আর্গুমেন্টের সংখ্যা।
W(c)দ্বিতীয় যুক্তি ব্যবহার করে, সুতরাং আপনি জানেন যে তাদের মধ্যে কমপক্ষে 3 হওয়া দরকার (0, 1, 2)। তারপরে "হ্যালো, ওয়ার্ল্ড!" প্রথম যুক্তিতে যেতে পারে এবং তারপরে সেই যুক্তিটির সমাধান করতে আপনার এমন একটি চরিত্রের প্রয়োজন হবে যার ASCII মান "42-x + 3 = 1" সমীকরণের সাথে ফিট করে। এটি "," হতে পারে।
আমি পার্স করা বস্তুর পদ্ধতি valueOf()এবং toString()পদ্ধতিগুলিকে ওভাররাইড করি যাতে জোর করে একটি দিয়ে ব্যর্থ হয় TypeError।
{"valueOf": 7, "toString": 7}
সঠিক উত্তরটি হল 52768,23
ব্যাখ্যাটি কিছুটা জড়িত।
00 c0 ;load address
20 fd ae jsr $aefd ; checks for comma
20 eb b7 jsr $b7eb ; reads arguments
কোডটি প্রথমে একটি কমা (সিনট্যাক্স প্রয়োজনীয়তা) পরীক্ষা করে এবং তারপরে দুটি আর্গুমেন্টে পড়ে, যার মধ্যে প্রথমটি একটি ওয়ার্ড, স্মৃতিতে অবস্থিত লিটল-এন্ডিয়ান 0014 এবং 0015 সংরক্ষণ করে, যার পরবর্তীটি এক্স রেজিস্টারে সংরক্ষিত থাকে।
8a TXA ;Store second argument into A (default register)
0a ASL ; bitshifts the second argument left (doubles it)
45 14 EOR $14 ; XOR that with the low byte of first argument
8d 21 c0 STA $c021 ; Drop that later in the program
প্রোগ্রামটি নতুন করে লিখতে আমাদের ইনপুটটি ব্যবহার করে এটি বেশ চালাক। এটি শেষ পর্যন্ত প্রোগ্রামের শেষে আউটপুট লুপের জন্য কাউন্টারটি পুনর্লিখন করে।
45 15 EOR $15 ; XOR that with the high byte of the first argument
85 15 STA $15 ; Put the result in $15
49 e5 EOR #$e5 ; XOR that with the number $e5
85 14 STA $14 ; Put that in $14
এখানে বিভ্রান্ত অংশ আসে:
8e 18 d0 STX $d018 ; stores the original second argument in d018
সি 64 এ, d018 একটি খুব গুরুত্বপূর্ণ বাইট। এটি স্ক্রিনের আউটপুট জড়িত জিনিসগুলির জন্য রেফারেন্স পয়েন্টগুলি সঞ্চয় করে। এখানে দেখুনআরও তথ্যের জন্য । যদি এটি একটি ভুল মান পায় তবে এটি আপনার সি 64 ক্রাশ করবে। প্রয়োজনীয় মিশ্রিত উপরের এবং ছোট হাতের অক্ষরগুলি মুদ্রণের জন্য, এটি 17 ডলার হওয়া দরকার।
এখন আমরা আমাদের আউটপুট লুপ শুরু:
a0 00 ldy #$00 ; zeroes out the Y register
b1 14 lda ($14),y ; puts the memory referenced by the byte
; starting at $14 (remember that byte?)
; into the default register
20 d2 ff jsr $ffd2 ; calls the kernal routine to print the char stored in A
c8 iny ; increment Y
c0 0e cpy #$0e ; test for equality with the constant $0e
এই ধ্রুবকটি যা আগে লেখা হয়েছিল। এটি স্পষ্টভাবে নির্ধারণ করে যে লুপটি কতক্ষণ চালায়। এটি ইতিমধ্যে সঠিক মান হিসাবে দেখা যায়, তবে আমাদের আবার 0e থাকা উচিত।
d0 f6 bne *-8 ; jump back 8 bytes if y and that constant weren't equal
60 rts ; ends the program
বাকী কেবলমাত্র তথ্য যা আমাদের মুদ্রণ করা দরকার মেমরি ঠিকানা c025 থেকে শুরু করে।
সুতরাং এটি সেখান থেকে গণিত অনুসরণ করা।
$FFসেখানেই বুঝি, তবে এটি ছেড়ে দেওয়ার সিদ্ধান্ত নিয়েছিলাম।
সঠিক উত্তরটি হ'ল
8bitsareenough
কোডটি বরং জটিল, অনেকগুলি স্ব-সংশোধনকারীকে জড়িত। সুতরাং এটি পুরোপুরি বিপরীত ইঞ্জিনিয়ারিংয়ের পরিবর্তে, আপনি কেবল এটি ক্র্যাক করতে ব্যবহার করতে পারেন।
কী হয়েছে তা বুঝতে সহায়তা করার জন্য কোডটি কিছুটা বিচ্ছিন্ন করে দেওয়া এখানে helpful সিনট্যাক্সটি কিকআসেম্বেবলারের জন্য।
*=$c000 // LOAD ADDRESS
jsr $aefd //checks for a comma
jsr $ad9e /*Reads in an argument. Stores length of it into
$61, with the address of the stored arg in $62-3*/
jsr $b6a3 /*Evaluates the string, leaving the pointer on $22-3
and the length on A*/ //I think
ldy #$00
loop: lda thedata,y
cpy #$01
beq shuffle
cpy #$07
beq shuffle
cpy #$0b
beq shuffle
tricks: jsr output
iny
bne loop
output: eor ($22),y //XOR's A with the y-eth letter of our input
jmp $ffd2 //good old CHROUT, returns to tricks above
thedata: .byte $f0,$48,$fa,$a2, $1c,$6d,$72,$30
.byte $06,$a9,$03,$48,$7c,$a3
shuffle: sta $c048 //drops A in mystery+4, over the constant
lda $c026,y
sta $c045 //overwrites the low byte of mystery
lda $c027,y
sta $c046 //overwrites the high byte of mystery
ldx #$00
mystery: lda $aefd,x
eor #$23
jsr output
iny
inx
cpx #$03
bne mystery
cpy #$0e
bne loop
eor #$1a
sta $d018
rts
এটির মতো লেবেল করা আমার পক্ষে দেখার জন্য যথেষ্ট ছিল যে কোডটি XOR গুলি আমাদের প্রয়োজনীয় প্রিন্ট করার জন্য চারপাশে লুকানো একটি ধ্রুবক ধ্রুবক রয়েছে। যেহেতু এক্সওআরটি পরিবর্তনযোগ্য, তাই আপনি যদি পছন্দসই আউটপুট ইনপুট করেন তবে কীটি কী তা তা আপনাকে জানাবে।
তাই আমি শেষ লাইনটি পরিবর্তন করেছি
/*from sta $d018
to*/ jsr $ffd2
সুতরাং এটি কোনও ভুল ইনপুট ক্র্যাশ করার পরিবর্তে শেষ প্রয়োজনীয় ইনপুটটি মুদ্রণ করবে।
আর এটাই!
যদি কোনও আগ্রহ থাকে তবে আমি কোডটি আরও ক্র্যাক করব।
vice
drops A in mystery+1, over the constant" <- এটি আসলে mystery+4আপনার লেবেল সহ। অফিস্টগুলি বাইটগুলিতে থাকে :) এবং এফডাব্লুআইডাব্লু , কোডটি র্যাম থেকে চালানো পর্যন্ত, গুরুতর 6502 কোডেও স্ব-পরিবর্তনটি সাধারণ common
@_?&4_-j>5&f^~c>&6\|4>7
রহঃ / Qi?, Wcr + + ডু
int puts(const char *s)
{
printf("Hello, World!%s", s);
}আসল কোড:
œ?“¥ĊɲṢŻ;^»œ?@€⁸ḊFmṪ⁷
ইনপুট:
1,2586391,2949273,3312154,3312154,1134001,362881,2223505,766081,1134001,1497601,3312154,1860601,140
ব্যাখ্যা:
মূলত কোডটি কী করে তা বোঝা দরকার। প্রথমটি এটি করে এটি স্ট্রিং নেয়
"!,Word Hel"(নিউলাইন বাদে সমস্ত প্রয়োজনীয় অক্ষর সহ) এবং সেগুলির একগুচ্ছ ক্রিয়াকলাপ তৈরি করে। ইনপুটগুলি ক্রমান্বয়ে নম্বরগুলি নির্দিষ্ট করে এবং ইনপুট থেকে প্রতিটি জোত ক্রমের জোড় যুক্ত স্ট্রিংয়ের ক্ষেত্রে প্রয়োগ করা হয় যেখানে প্রথম অনুমানের প্রথমে প্রয়োগ করা হয়। মূলত, পি 2 (পি 1 (এস)), পি 2 (পি 2 (এস), পি 2 (পি 3 (এস)), ..., পি 2 (পিএন (এস)), পি 3 (পি 1 (এস)), ..., পি 3 (পিএন (এস)), ... ..., পিএন (পি 1 (এস)), ..., পিএন (পিএন (এস)) এগুলি একসাথে একত্রিত হয়। তারপরে শেষ ইনপুটটি প্রতিটি পিএনথ নিতে পুনরায় ব্যবহার করা হয় এই বড় স্ট্রিং থেকে চরিত্রটি। সুতরাং, আমি পিএন = লেন (এস) * এন = 10 * এন গ্রহণ করি This এর অর্থ আমরা পি 2 (পি 1 (এস)) এর প্রথম অক্ষর গ্রহণ করব, পি 3 (পি 1 (এস) এর প্রথম চরিত্র )), পিএন (পি 1 (এস)) এর প্রথম অক্ষর পর্যন্ত সমস্ত পথ further আরও সহজ করার জন্য, আমি পি 1 = 1 কে যা পরিচয় অনুমানের অনুমতি দেয় Then তারপরে "H" কে প্রথমটির মধ্যে অনুমতি দেয় এমন কোনও পি 2 বেছে নেওয়া যথেষ্ট ices অবস্থান, একটি পি 3 যা "ই" কে প্রথম অবস্থানে এবং অন্যদিকে অনুমতি দেয়। ভাগ্যক্রমে, পিএন এর জন্য ইতিমধ্যে বেছে নেওয়া পছন্দ মতো ছোট ক্রম সংখ্যাটি স্ট্রিংয়ের আগের অক্ষরগুলিকে প্রভাবিত করে না, সুতরাং পিএন ছেড়ে যায় "!" স্ট্রিংয়ের শুরুতে। (এটি যদি সত্য না হয় তবে অন্য একটি পৃথক P1 চয়ন করে সমাধান করা এখনও সম্ভব হত))
4195875
এটি দ্বিতীয় যুক্তিটিকে স্ট্রিং হিসাবে মুদ্রণের চেষ্টা করে, যা আমরা ইনপুটটিতে নির্ধারণ করতে পারি এমন একটি পয়েন্টার। এটি ঠিক তাই ঘটে যা লোকেশন 4195875মেমরিটিতে "Hello, World!\n"স্ট্রিং শুরু হয় ।
সংখ্যা যোগ করে নির্ধারণ করা হয়েছিল print("%p", "Hello, World!"); আগেprintf , হেক্সাডেসিমাল সংখ্যাটিকে দশমিকের মধ্যে রূপান্তর করে এবং এটি টিআইওর মাধ্যমে দেখিয়ে চেষ্টা করেছিলেন। তবে এটি আমাকে দেখিয়েছেprintf ফর্ম্যাট স্ট্রিং । কিছু নম্বর চেষ্টা করে আমি জানতে পেরেছি যে স্ট্রিংটি ফর্ম্যাট স্ট্রিংয়ের আগেই রয়েছে।
সুতরাং মেমরির ক্ষেত্রে এটি দেখতে (সি স্ট্রিং হিসাবে) দেখতে পাবেন:
Hello, World!\n\0%2$s\0
এর অর্থ হ'ল সংকলকটিতে থাকা কোনও আপডেটের ফলে সমাধানটি ভেঙে যেতে পারে।
['Hello, World!','','','','','','','','','','','','']
[1, "HH", 1, "eellloo", 1, ",,", 1, " WWoo", 1, "rr", 1, "ll", 1, "dd", 1, "!!"]
ব্যাখ্যায় কিছুটা আগমন হচ্ছে ...
var i = 0;
var string = `"${t}"`;
var answer = "i++?0:q=string";
console.log( f(answer) );
PDO,FETCH_CLASSTYPE
(টিআইওর পিডিও ক্লাস সংজ্ঞায়িত নেই, সুতরাং উপরের ডেমোটি একটি কোডপ্যাড ব্যবহার করে যা এতে করে)
আরেকটি সমাধান:
ReflectionFunction,IS_DEPRECATED
81 টি চরিত্রের সীমা দেওয়া, এটি সম্ভবত উদ্দেশ্য সমাধান নয়
global.g = ()=>"Hello, World!";
var str = "g";