发表于 |
看了下看雪的一篇文章，加深下对重定位的理解，其实这是一个程序 https://bbs.pediy.com/thread-76638.htm 这个程序需要用户输入的是加载基址，还有文件的路径 开始首先通过MZ头，还有e_lfanew偏移是否是PE\x00\x00 来判断这是否是一个PE文件 12345 ...
阅读全文 »

发表于 |
想年后回广东，最近某次面试被虐了，说我研究东西不够深入，哎写点东西吧，虽然面的是二进制，但是电话面试面了近两小时，什么都可能聊到啦，所以这个是面试的一个点 其实以前我会斟酌每个细节，比如之前写的《通过sqli-labs学习sql注入》系列 https://blog.csdn.net/u0127637 ...
阅读全文 »

发表于 |
[toc] 注：以下内容只针对汽车协议破解什么的比赛内容 简介车联网，汽车攻防大赛这些比赛是刚起步，刚开始的比赛肯定不会太难，类似于CTF比赛的时候很多都是非常简单的Web题，misc题等 以下内容根据我的师弟参加的两场汽车攻防大赛，还有我参加的一场护网杯的车辆网的分赛 比赛过程比赛前护网杯主办方比 ...
阅读全文 »

发表于 |
前言虽然之前写了个 —— CTF PWN 做题环境一键搭建脚本，欢迎star和使用 https://github.com/giantbranch/pwn-env-init 但是在使用过程中可能会出现或多或少的问题需要自己解决，所以干脆直接搞个配置好的Ubuntu 16.04 简介系统为desktop ...
阅读全文 »

发表于 |
Rootkit是一种特殊的恶意软件，它的功能是在安装目标上隐藏自身及指定的文件、进程和网络链接等信息，比较多见到的是Rootkit一般都和木马、后门等其他恶意程序结合使用。Rootkit一词更多地是指被作为驱动程序，加载到操作系统内核中的恶意软件。 chkrootkit简介chkrootkit是一个 ...
阅读全文 »