摘要: safe_box 这个题目利用了debug_blocker技术,创建一个互为调试和被调试的进程来阻止程序被调试。 并且利用了子进程的触发异常来与父进程通信,达到smc子进程的目的。 Odd_code 题目利用了jmp far 0xxxxxx的指令来切换cpu的执行模式,从32位切换为64位。再利用r 阅读全文
posted @ 2021-10-03 22:08 mio_yy 阅读(32) 评论(0) 推荐(0) 编辑