2019科成安洵杯WPez搜索flag就出来了 小游戏以前一道题改的，直接定位关键函数 Codebox1=[18,64,98,5,2,4,6,3,6,48,49,65,32,12,48,65,31,78,62,32,49,32,1,57,96,3,21,9,4,62,3,5,4,1,2,3 ...

CVE-2010-2553 CVDecompress堆溢出分析分析环境 Windows XP SP3 x86Windbg 6.12.2.633Windows Media Player 9.0.0.4503 Windbg符号表配置 Codesrv*c:\Symbols*http:/ ...

CVE-2012-0003 MIDI 文件堆溢出分析该漏洞成因主要是由于 winmm.dll 动态链接库在处理 MIDI 文件的 Note On 和 Note Off 字段没有做限制，导致可以操纵该字段访问堆块之外 1 个字节的内存空间；由于该漏洞过于特殊，所以在分析和利用的时候难度是相当大的。 分 ...

x86汇编-从实模式到保护模式 注释 注释必须以分号“;”开始。 在屏幕上显示文字 文本模式和图形模式是显卡的两种基本工作模式，可以用指令访问显卡，设置它的显示模式。在不同的工作模式下，显卡对显存内容的解释是不同的。 为了访问显存，也需要使用逻辑地址，也就是采用“段地址：偏移地址”的形式 In ...

2019湖湘杯线上 RE WriteUpreverseUPX壳，脱壳机即可 IDA分析主函数逻辑如下 检测命令行输入格式为 文件名 flag.txt flag.txt由如下脚本解得。 之后读入txt，检测输入为32位 然后进入两个处理函数 Codesub_4113B1(xmm0_4_0 ...

Capstone反汇编引擎数据类型及API分析及示例(四)API分析cs_freevoid CAPSTONE_API cs_free(cs_insn *insn, size_t count); 释放被cs_malloc() 或 cs_disasm()分配的内存(insn参数)参数insn: 由cs_ ...

2018护网杯线上 APM233MFC42的逆向 一共四层验证，IDA打开后基本全红，直接按P创建函数花指令格式为jz address+1; jnz address+1;,因此显示出address处的opcode，按D设为数据，address+1处创建函数，平衡栈帧即可 主流程 Check1第一 ...

逆向分析加解密之TwoFish算法 本文由本人首发于先知社区 https://xz.aliyun.com/t/5807 前几天某师傅给我发来一个逆向题，拿来分析发现竟是AES决赛算法之一的TwoFish算法，之前网上对此算法的逆向分析竟然一个都没有，对算法的介绍也只有寥寥数语，于是想准备在这里与大 ...

Capstone反汇编引擎数据类型及API分析及示例(三) 本文由本人首发于先知社区 https://xz.aliyun.com/t/5772 API分析cs_opencs_err CAPSTONE_API cs_open(cs_arch arch, cs_mode mode, csh *hand ...

Capstone反汇编引擎数据类型及API分析及示例(二) 本文由本人首发于先知社区 https://xz.aliyun.com/t/5761 上篇分析了Capstone开放的数据类型，下面就来正式看看API吧官方开放的API只有二十个左右，但为了能写的更易懂，我将结合实例，分多篇写。API中作者 ...