- 博客(7)
- 资源 (1)
- 收藏
- 关注
RSS订阅
原创 记一次haskell程序逆向过程
2016年CISCN一道150分的逆向下载文件后发现是64位ELF文件，运行一遍发先需要传入命令行参数，没想那么多，直接拖入IDA中查看反汇编出来的代码emmm，发现代码居多，一层套一层，想着通过关键字符串反着找到该程序的关键代码，但是找了一番之后真是找不到呀，用gdb动态调试，最后也是无果，emmmm头大。在网上找了一波资料之后发现该程序是由haskell语言写的，之前没遇到过hask...
2019-06-19 20:44:33
782
原创 SSE指令由浅入深
最近在CTF比赛中遇到过SSE指令，之前没怎么了解这个，然后抽时间总结了介绍SSE是一组Intel CPU指令，是继MMX的扩充指令集，也是流化SIMD扩展，提供有70条新指令和一组暂存器，用于处理128位打包数据。在Linux下可以使用cat /proc/cpuinfo来查看CUP支持的指令集。3SSE新增的八个新的128位暂存器，这些128位元的暂存器可以用存放32位源的单精度浮点数，...
2019-06-19 20:44:47
1072
2
原创 堆入门-Off-By-One
个人技术博客：www.radishes.top初识堆是动态分配的，只有在程序中需要时才会分配程序虚拟地址空间的一块连续的线性区域堆的生长方向是从低地址向高地址生长的，而栈是从高地址向低地址生长的堆的基本操作分配extern void *malloc(unsigned int num_bytes); 头文件 ：stdlib.hvoid* 表示未确定的指针，可以指向任何类型的数...
2019-06-11 20:43:18
4330
1
原创 某地公安局网警CTF比赛逆向路由固件
今儿有一个公安局的CTF比赛，随手做了一下，第一次遇到逆向路由固件的题，题目是原题，网上有wp，跟着做了一遍题目文件：网管的求助 .bin首先发现文件名是bin文件（并不知道是什么文件）file一下发现有TP-LINK，查找一番资料后发现是路由器固件一筐萝卜 ➜ rev file 网管的求助\ .bin 网管的求助 .bin: firmware 941 v7 TP-LINK Techn...
2019-06-03 21:25:27
3429
原创 2019CISCN华中赛区分区赛部分wp
pwn164位程序，只开启了NX（栈不可执行）保护，试着运行发现是一个菜单题，选项二、三没用拖到IDA中查看，发现在encrypt选项中存在gets造成的栈溢出漏洞不过输进去的字符串被分段异或了，我们可以先进性异或一下，然后在输入程序中，程序再异或一下就是我们想要的payload了当时写脚本的时候发现流程劫持后，第二次发送payload的时候，payload没有被程序异或，直接打就可以...
2019-06-03 13:03:34
1464
1
原创 2019强网杯wp
我不配强网！！强网先锋-AP64位elf文件，保护全开拖入IDA中查看流程，有三个选项，添加一张票，查看一张票，修改指定票添加票的函数申请了两个堆块，第一个堆块（v0）存name的堆块地址和puts的地址，第二个堆块存name查看票的操作，用v0堆块存着的puts地址作为函数调用，v0中存着name的堆块地址作为参数，相当于“puts(&name)”修改指定票，虽然限制了...
2019-05-27 19:20:26
1790
原创 攻防世界逆向wp
reverse-box在平台上题目描述不全，少了一个重要的提示信息原题题目描述$ ./reverse_box ${FLAG}95eeaf95ef94234999582f722f492f72b19a7aaf72e6e776b57aee722fe77ab5ad9aaeb156729676ae7a236d99b1df4a也就是说，当输入争取的flag的时候，程序应该输出的是这一个字符串（如果...
2019-05-14 13:18:03
4695
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人