^^
夜车星繁
来自火星一把年纪
展开
-
PE文件结构
PE文件由文件头部分,节表部分,还有节区部分组成。其中文件头包括PE文件头还有DOS文件头,节表主要是用来说明每个节的RVA地址(RVA地址就是文件被装载到内存后数据相对于文件起始位置的偏移量)还有节的尺寸的,当然还有一些其他的信息。而节区就是将属性相同的文件数据放在了一起,比如可执行的放一起,只读的放一起等等。这是PE文件头的大概样子:DOS文件头 DOS头部分由...转载 2020-03-20 20:24:14 · 267 阅读 · 0 评论 -
bugku 刷题报告 misc方向 4~12
有点喜欢做杂项题;就在此作一篇博客吧telnet下载下来压缩文件后,再解压,用winhex打开,即可获得flag。flag{d316759c281bf925d600be698a4973d5}又一张图片,还单纯吗打开链接,页面是一张照片;在winhex里打开,并未发现有价值的信息;所以用binwalk分析下;如图,再用foremost命令分离下;即...原创 2019-06-11 20:50:16 · 239 阅读 · 0 评论 -
sqlserver安装并打开某hotel数据文件
如果你极度痛恨一个人,那么就让他安装形形色色的pc端软件并且配好环境。为了将要好好管理自己的网站,今天安装了sqlserver;还原一份文件,最近比较忙,进度都耽误了,接下来要作为小尾巴孜孜不倦的补课啦总而言之,即使过程多抓狂,多繁琐;在成功的那一刻,还是感觉很值得。这是路上不可避免的嘿嘿,虽然成功了,但写到这里,已经写不下去了。安装个软件花了3,4个小时,我真是一个...原创 2019-07-22 17:45:32 · 162 阅读 · 0 评论