freshfox的博客

https://www.shangyexinzhi.com/article/554561.html 谷歌云盘AttifyOS下载地址：https://drive.google.com/file/d/0Bz-2-OHt_4gQTkNYb21RRXBuNlE/view** 百度云盘AttifyOS下载地址：https://pan.baidu.com/s/1Vracsnlt5uNbdmfYK4dp8...

collision: 源码自己找。 意思很简单，输入一个字符串，长度为20 ，4字节一组，加起来为hashcode。 前面4个 为 01010101， 最后一个为 0x1DD905E8 问题是怎么输入这个字符串。 使用python 大法。 另外注意大小字节序就可以了。 ./col `python -c 'print "\x01\x01\x01\x01\x01\x01\x...

Arch: amd64-64-little -- RELRO会有Partial RELRO和FULL RELRO，如果开启FULL RELRO，意味着我们无法修改got表 RELRO: Full RELRO -- 重定向 Stack: No canary found -- 栈检查 NX: NX enabled ...

git clone https://github.com/longld/peda.git ~/peda echo "source ~/peda/peda.py">> ~/.gdbinit git clone https://github.com/pwndbg/pwndbg cd pwndbg ./setup.sh checksec -- 属于pwntools 里面的 p...

// peFileAna.cpp : 定义控制台应用程序的入口点。 // // peFileAna.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #include "file.h" #include "malloc.h" #define in_file_name "d:\\user32.dll" #define out_file...

导出表函数地址查询规则： 1. 按照名称查找： 先找到名称， 然后对应同一索引的 AddressOfNameOrdinals 表中的记录 id ， 那这个id 做索引查询AddressOfFunctions 表即可。 2. 按照 序号 查找： 序号- base 做为 AddressOfFunctions 表即可。 几点说明： 1. base 是序号开始的值。 2. ...

/FILEALIGN:0x1000