imbraininvat

摘要： 题目MD5：d735b979e30f5331e4b968c1b787a36d 题目保护： IDA分析 程序根据一个数组来跳转执行功能，而且在malloc功能中，size会写入到数组的低地址方向，这时如果我们触发数组溢界，就可以任意地址跳转 exp from pwn import * io=remot 阅读全文

摘要： 原帖地址：https://www.52pojie.cn/thread-1079259-1-1.html 0.使用volatility辨别dump下来的内存属于什么版本的什么操作系统（这里一般排列在第一个的是正确的） ⦁ 列出进程 这里可以看到有个cmd.exe⦁ 查看cmd历史记录 可以看到有个fl 阅读全文