千葉の地

摘要： 2018 版的，不是课改后的 MIT 6.S081，课改前的好像更细致一些。之前学的都太零碎了，过一遍这个课程，用以构建整体的 OS 知识体系。 课程讲义：https://pdos.csail.mit.edu/6.828/2018/xv6/book-rev11.pdf，课程安排：https://pd 阅读全文

摘要： jos 好几把多，先上工其它的 ref: https://m0nkee.github.io/2015/08/20/play-ptrace/ https://www.52pojie.cn/thread-1355860-1-1.html 简介 ptrace 是一种系统调用，通过这个方法，可以实现父进程对 阅读全文

摘要： 依然是 x86 的，照着 lzyddf 师傅的 blog 和 OneTrainee师傅的blog 学的 Windows API Application Programming Interface，简称 API 函数。Windows API 是微软为 Windows 操作系统提供的一组函数、数据结构、 阅读全文

摘要： x86，照着 lzyddf 师傅的 blog 和 OneTrainee师傅的blog 学的，然后在此基础上扩展学习了一些东西。 X86 CPU的三个模式：实模式、保护模式和虚拟8086模式。 段寄存器 比如说，当我们用汇编读写某一个地址时，例如mov dword ptr ds:[0x123456], 阅读全文

摘要： 做下第一页 test_your_nc 直接是/bin/sh, nc 上去就行 rip 先简单 review 一下函数调用栈的变化。首先记住栈是高地址向低地址增长，简单讲就是栈底在高地址，栈顶在低地址。esp 保存栈顶，ebp 保存栈底。 32 位为例，首先反向压入 callee 的参数：argn, 阅读全文

摘要： 队内的爹做的太快了，完全跟不上😭赛后复现一波 babyre 把输入的 uuid 的 16 个两位数拆出来 aes，再转二进制串去做验证。这个二进制串是 12 位的，前 8 位代表这个字节的二进制值，后 4 位代表它是 uuid 的第几个字节，比如说 0x1A 是第二个字节，那么这个串就是 0001 阅读全文

摘要： 这也是学习游戏安全的一部分（确信 主要是体会一下游戏里面的各种数据修改大概是个什么样子。先拿这个比较 ez 的练练手，后面写点更有趣的（指 fps 的挂 希望写出来不是屎山。现在暂时用命令行，写完主要功能后用 imgui 重写一遍 游戏版本：Plants vs. Zombies GOTY Editi 阅读全文

摘要： 妈的终于考过科目三了👼 Frida 好大一坨，而且在写 Native 层 Hook 的时候突然发现好像 so 层的玩意也得整理一下... 以及在查资料的时候才发现，原来新版本的 jadx-gui 已经可以一键复制出对应函数的 frida 和 xposed 片段了，于是火速更新了 jadx-gui 阅读全文

摘要： 终于在暑假的尾巴闲下来了🤧但是驾照还是没拿到，啥 b 教练给我拖了 2 个月了还没考科目三，私募了😅 好久没更 blog 了（居然已经一年半了，悲）期间写的一些零零散散的 wp/笔记啥的也懒得整理发出来了，直接开新坑吧 以前 Android 方面都是碰到啥就学点啥，比较杂碎，开个坑从基础的部分开 阅读全文

摘要： 以前做了一两次rs题，唯一感觉就是这是什么大粪语言 今天好好练一下，两个简单题和一个又臭又长的题 checkin-rs 用来入门rust逆向感觉挺不错的 首先得找main函数 但是这玩意不是main，在汇编里 这里的checkin_rs4main才是真正的main函数 main里的v0存了42个数据 阅读全文