Anzi

摘要： DES加密的流程： 注解： 解密过程，就是将密文使用逆序的密钥再加密一次。 非对称加密算法，只有一个密钥加解密。 一次加密只对64位数据处理（也就是8个字节）。 第一次置换只是为了乱序，第二次是为了换回来。 子密钥生成： 注： 置换PC-1后，要去掉8位奇偶校验位，分别为第8、16、24、32、40 阅读全文

摘要： 前引 反调试是一门艺术，我们选择不同的识别思路，也就产生了不同的方法。 一个进程无论是被调试器启动的，还是被调试器接管的，它的执行环境都会发生变化，也就是PEB的某些字段会跟着发生变化。 一、基于BeingDebugged标志的反调试 1.通过BOOL IsDebuggerPresent函数 返回值 阅读全文

摘要： #include <iostream> #include <string.h> #include <queue> using namespace std; struct node { int aim[26]; int len; }; int main() { int dic[101][27]={0} 阅读全文

摘要： libc，C函数库 泄露libc函数地址的条件： 1.有输出函数（puts,printf,write等） 2.将参数设置为某函数got表地址 执行后就会打印got表的内容。got表中每个函数的偏移，只要用获得的地址减去偏移就可以得到基地址，再通过加上偏移，即可实现任意调用libc中的任意函数。 通过 阅读全文

摘要： ret2Syscall实践 1.checksec检查下实验案例的保护机制 2.查看程序实现细节，寻找溢出点 发现有gets函数输入，可以利用。 3.计算溢出返回地址的偏移 4.用程序中已有的指令片段去修改eax=0xb(11),ebx=0,ecx=0,edx=0 用命令ROPgadget --bin 阅读全文

摘要： ROP系统攻击 ROP全称为Return-oriented Programming（面向返回的编程）是一种基于代码复用技术的攻击，攻击者从已有的库或可执行文件中提取指令片段，构建恶意代码。 特点：1.call和ret指令不操纵函数，而是用于将函数里面的短指令序列的执行流串起来； 2.jmp指令可以在 阅读全文

摘要： #include <iostream> #include <queue> using namespace std; struct node { int x,y; int t,time; }; int a[15][15],visit[15][15]; int n,m,dist[4][2]= {{0,1 阅读全文

摘要： 学习了https://www.cnblogs.com/xiaozou-zone/p/11127918.html，比我原来开数组1000000妙多了。 #include <iostream> using namespace std; int main() { int n,counter=0,a,t; 阅读全文

摘要： 题意：将元素为n的序列划分出m个不相交的子段，并求最大子段和。 例：输入2 6 -1 4 -2 3 -2 3，其中m=2，n=6 4 -2 3 和 3两个子段和为8。 运用动态规划的思想，设置数组dp记录i个子段和的最大值且第i个子段包含num[j]项。 #include <iostream> us 阅读全文

摘要： ping www.baidu.com 可能是本地DNS服务器没配置。 修改域名服务器配置文件 vi /etc/resolv.conf 阅读全文