摘要：
拖进ida里面反汇编再让人工智能分析（我是废物）（后来给源码了，直接上源码） #include <string.h> #include <stdio.h> #include <stdlib.h> #include <inttypes.h> #include <capstone/capstone.h> 阅读全文
摘要：
checksec看保护：NX ida看一下 (这是main函数) func1() func2() func3() func4() func5() 先静态分析一波： 进到func5()之后系统会给一个起始地址，从这个地址开始输入，判断一下rbp指的地址有没有被改掉，被改掉就fail了，而很直观的看出b 阅读全文
摘要：
64位ida打开并反汇编的main（）： 进入input_person函数： 仔细看可以找到一个特别的函数名win,点进去发现是后门： 根据ida看出程序的基本逻辑是输入name和age,输出age和name 很多时候ida会抽风（bushi），就比如operater=里面的参数没给，不过没关系，我 阅读全文
摘要：
主要是怕忘记，就当简单的记事本了，随时补充（ 32位&64位 32(x86) 函数参数在函数返回地址上方 64(x64) 前六个参数依次保存在 RDI、RSI、RDX、RCX、R8、R9寄存器中 剩余的保存在栈上 另： 各寄存器主要功能 系统调用 步骤 1.加载系统调用号 将系统调用号加载到rax寄 阅读全文
摘要：
Seccomp（Secure Computing Mode） Linux内核中一种安全机制，旨在限制用户空间程序能够执行的系统调用 基本思想： 提供一个沙箱环境，使得进程只能执行一组预定义的、被认为是安全的系统调用 开启沙箱的两种方式 1.prctl() 重点关注两个option (1).PR_SE 阅读全文
摘要：
open(file,oflag) file 要读取的文件名（通常是“flag”或“flag.txt”）（还有'/flag'和'./flag'????） oflag 何种方式打开文件（通常设置为0，即以默认方式打开，一般来说都是只读） 返回值 一个文件描述符 read&write (fd , buf 阅读全文