04 2020 档案
由一道逆向题而引发，IDA调试ELF文件
摘要：通过suctf-2016的一道题：serial-150而引发的一系列问题与解决方案： 这道题目怎么解： 本意是想通过解决这道题来学习新知识，确实学到了。 IDA打开后发现无法反编译，此时我想，如果是exe的话我可以用od动态调试，可是elf该用什么呢？linux上有专门的调试工具，可我都没怎么用过。 在网上搜寻wp后发现用的是IDA通过远程连接linux来调试elf文件，那么问题来了，我不会。...
【攻防世界】对于parallel-comparator-200的理解的感想
摘要：这是一道代码审计的题 pthread.h库函数涉及到UNIX内核了，一些关于线程的函数现在还读不太懂。但是不妨碍我们做题。 主函数告诉我们输入flag到user_string函数中。然后is_ok是函数high_optimized_parallel_comparsion的返回值。我们要做的是让这个函数的返回值为1。 进入函数high_optimized_parallel_comparsio...
【个人记录】SimpleRev解题过程中遇到的问题：数据处理和逆模运算
摘要：关于解题过程中出现的疑惑点。 小白学习记录，大师傅勿喷，欢迎交流。 在该题中，join和strcat都是实现拼接字符的功能。但是在我解题的过程发现当拼接src和v9字符串时，这两个字符串应该反过来接上，也就是key3+"hadow"和key+"NDCLS"。 暂且认为是取出数据时是按照栈的推出来着，就像汇编里存取字节一样。学艺不精，网上没查到相关资料，姑且这样认为，且留下疑问。 ...
【个人记录】BUU_刮开有奖解题记录
摘要：记录一次比较难受的解题过程 Re小白慢慢刷题路，遇到一道目前对我来说稍有难度但却很适合提升的一道题 做题过程比较痛苦，没有前面切题的快感 在网上看了些师傅的wp做完的，仅用于记录，不算wp。 大师傅们看到了图一乐就好。 关于函数sub_4010F0: 粗略浏览大致可以推测是对v7-v17的数据进行变更替换。把这些数据放在数组中，Int型的数据占4位，所以可以把乘4的变量看作数组...
Bandit wargame个人闯关记录上（1-10）
摘要：Bandit wargame闯关记录 Level 0 —— Level 1 主要告诉我们如何SSH连接登陆服务器。 这里我用的是FinalShell，输入好信息，勾上海外加速，开始做题： 在做了几关之后发现每次进入下一个level都要修改用户名后面的数字，不然密码会匹配不上。 进入第一关的密码就在用ls可以看到的一个名为readme的文件中，用命令【cat readme】可以查看并进入下...
