- 博客(5)
- 收藏
- 关注
RSS订阅原创 HFCTF2022RE部分WP
fpbe这题通过题目了解到了这是一个用了BPF的程序通过查看https://github.com/libbpf/libbpf/blob/master/src/libbpf.h可以知道对程序进行了hook/** * @brief **bpf_program__attach_uprobe()** attaches a BPF program * to the userspace function which is found by binary path and * offset. You can
2022-03-28 11:51:11
1275
1
原创 Web学习记录 在base设置以后，img的绝对路径设置问题
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入欢迎使用Markdown编辑器你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Mar
2021-12-15 15:51:45
641
原创 ZJCTF2021-crackPYC
ZJCTF2021re-crackPYC打开题目所给crackPYC.txt文件1 0 LOAD_CONST 0 (<code object keyinit at 0x0000028C1CC11D20, file "crackPYC.py", line 1>) 2 LOAD_CONST 1 ('keyinit') 4 MAKE_FUNCTION
2021-10-25 22:11:31
486
原创 BUUCTF-Youngter-drive
BUUCTFreverseYoungter-drive用Exeinfo打开发现加了upx壳用upxshell脱壳后用IDA32打开找到主函数sub_4110FF函数控制输入了Source的值打开StartAddress函数发现sub_41112C函数，进入查看是将输入的字符中的大小写字母从下面这个字符串中进行替换这里我犯了错误，没有继续看main后面的函数，以为每一个都要替换回去看main函数，发现在sub_41119F函数中也对dword_418008的值进行了减一操作，
2021-10-25 22:02:34
281
原创 《从0 到1 CTFer成长之路》逆向工程基础
动态分析与调试 4-debugme IDA调试前言—、IDA调试器二、操作步骤1.断点设置2.开始调试前言博主是一名刚刚开始学习逆向的小白，学习过程中想通过写博客记录过程进行复习，有不足恭请指正。本篇主要讲利用IDA调试器取得内存中的flag—、IDA调试器IDA自身内带调试器，可以同时用上IDA和HexRays的分析功能，可以对反编译的伪代码进行调试获得如源代码调试般的体验。IDA pro安装请看B站大佬：https://www.bilibili.com/video/B
2021-05-08 22:13:31
621
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人