自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(9)
  • 收藏
  • 关注

原创 脱壳(一) —— ESP定律

1.PUSHAD (压栈) 代表程序的入口点,2.POPAD (出栈) 代表程序的出口点,与PUSHAD想对应,一般找到这个OEP就在附近3.OEP:程序的入口点,软件加壳就是隐藏了OEP(或者用了假的OEP/FOEP),只要我们找到程序真正的OEP,就可以立刻脱壳。一、ESP定理脱壳(通过下ESP硬件访问断点找到OEP)1.开始就点F8,注意观察OD右上角的寄存器中ESP有没突现变成红色。(这只是一般情况下,更确切的说我们选择的ESP值是关键句之后的第一个ESP值)2.选中ESP,进行数据访问

2020-11-20 23:35:40 2205

原创 Reverse(五):攻防世界WP--2

1.re1:获得re1的可执行文件,为windows下的32wei可执行程序,在cmd控制台下到达该文件所在目录,使用strings命令查看字符串信息观察所有输出的字符串,可以轻松找到flag2.

2020-06-06 12:23:13 269 2

原创 Reverse基础(五):攻防世界新手WP

一、攻防世界新手题目1.open-source:此题目得到附件为C代码,方法为直接对源码进行分析;分析可得flag分为三个字符串存放在了argv[1],argv[2],argv[3],逐个分析: unsigned int first = atoi(argv[1]); if (first != 0xcafe) { printf("you are wrong, sorry.\n"); exit(2); }可知first=0xcafe时得到正确结果 unsigne

2020-05-30 17:09:49 472

原创 Reverse基础(四)

一、IDA使用2.题目reverse1:使用exeinfope查看reverse1.exe为64位可执行文件之后使用64位IDA打开exe文件,使用字符串查找功能,经过观察,发现可疑字符串“hello_world”双击字符串,可知道Str2的值为“hello_world”,双击进入sub_140118C0,F5反汇编阅读代码,可以看出当Str1与Str1匹配时输出“this is the right flag!",在前面的分析知道Str2的值为“hello_world”,但是前面代

2020-05-23 20:20:27 509

原创 Reverse基础(三):Linux操作系统使用

1.命令行关机2.命令行打开Firefox浏览器:终端输入firefox //打开火狐浏览器3.命令行打开vscode4.命令行安装deb软件包deb:deb是Debian软件包格式的文件扩展名.在网络搜索Google下载软件包后在目录 下载 下面可见deb包如图安装deb包,sudo dpkg -i xxx.deb (i / install)sudo dpkg -i google-chrome-stable_current_amd64.deb //安装相应名称

2020-05-17 15:32:53 1190 1

原创 Reserve基础二:gdb、gef、gcc、ida安装与使用

一、gdb工具使用与gef、gccf安装1.在终端中输入 gdb ,显示gdb版本信息,即gdb在ubunu下已经安装。2.安装gef选择在git中下载插件,首先安装git sudo apt install git //安装git安装完git后,在git中下载插件。git clone https://github.com/gatieme/GdbPlugins.git ~/G...

2020-05-09 16:24:49 1073

原创 任务一 学习笔记

任务一:Reverse基础1.掌握ubuntu虚拟机的安装和使用使用VM安装Ubuntu虚拟机,终端界面如图。2.Linux操作系统处理目录常用命令Linux的目录结构为树状结构,最顶级的目录为根目录,其他目录通过挂载可以将它们添加到树中,通过解除挂载可以移除它们列出目录:ls //列出目录有关参数:-a:全部的文件,连同隐藏文件-d:仅列出目录本身,而不是列出目...

2020-05-02 13:07:40 179

原创 Python学习任务一

【任务1】a=985b=“ren.hong.cheng”type(a)<class ‘int’>type(b)<class ‘str’>help(a)Help on int object:class int(object)| int(x=0) -> integer| int(x, base=10) -> in...

2019-02-04 00:27:26 167

原创 Python搭建端口扫描器

Python任务二import sockets=socket.socket()if name==“main”:port=input(“请输入端口号:”)try: s.connect(("192.168.0.117",int(port))) s.send("你好".encode("utf-8")) print("连接成功&quo

2019-02-04 00:15:42 176

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除