240 发简信
IP属地:山东
  • 请问 fake_vtable_addr + 0x58 = libc_base + off_set_3 为什么要满足这个,以及 off_set_3 是啥呀? 师傅 求教~:kissing_heart:

    2018 HCTF the_end

    伪造vtables 分析题目,利用点很明确在main函数中: 已知: 除了canary保护全开 libc基地址和libc版本 任意位置写5字节能够利用的地方: 经过简单分析后...

  • @23R3F 我只是xman的 划水营员 我叫李清源:stuck_out_tongue:

    XMAN排位赛+课堂练习WP

    misc xman通行证 一道签到题先一波base64解密,然后栅栏,然后凯撒 最坑的还是最后那里,不知道是我方法不对还是怎么样,硬是解不出来,我只能自己一个个手动偏移弄出f...

  • @23R3F 非常感谢:heart:

    XMAN排位赛+课堂练习WP

    misc xman通行证 一道签到题先一波base64解密,然后栅栏,然后凯撒 最坑的还是最后那里,不知道是我方法不对还是怎么样,硬是解不出来,我只能自己一个个手动偏移弄出f...

  • 大佬大佬,想问下,在freenote里 paylode构造和流程 的那个图 是用什么工具画的呀

    XMAN排位赛+课堂练习WP

    misc xman通行证 一道签到题先一波base64解密,然后栅栏,然后凯撒 最坑的还是最后那里,不知道是我方法不对还是怎么样,硬是解不出来,我只能自己一个个手动偏移弄出f...

  • 例子的代码不完整

    malloc hook初探

    在程序中设置钩子,用来在malloc, realloc,free的时候,对其进行检查,可以看到对应的函数调用后的地址是什么。这个有时候可以用在debug的时候使用。 几个变量...