按主题阅读

# IDA Python入门（todo） ida pro7.7已经基本普及了，所以本篇文章是基于ida pro77和python3环境编写。 不可否认的是ida pro在静态分析上极为强大，不过动调方面还是比起其他工具稍显不足，而idapython提供了大量的ida的api，能一

# Shellcode编写入门 ## 为什么要手写shellcode？ 现在的题目对shellcode做了越来越多的限制，比如限制长度，限制特定字符等等。所以一些通用性的shellcode已经很难再起作用，针对某个二进制文件编写特异化shellcode势在必行。 ## 开始之前

**先写点简单的，后面看情况补充......** # 什么是RISC-V 一般常见的处理器架构有x86和arm，x86主要在PC端，ARM主要用于移动终端。 但是arm有个问题是，设计arm架构芯片需要经过arm公司授权，同时会产生一些费用，但是，假如某天arm公司不授权怎么办？

- *NSSCTF-2nd（pwn方向全部，re两道）* - WMCTF（待补充） - *SEKAICTF（re一道）* - *也许还有......* # NSSCTF-2023 比赛中解出2道re和1道pwn，算是正常发挥了 ***ls-pwn(finish)：*** - *N

**比赛详情：misc(7/9), pwn(1/9)** ~~已经从二进制手变成misc手了，悲~~  # misc-codes 题目提示flag在环境变量内，所以本题目的是：编写能获

***总览：*** - 基本leak - fork子进程爆破 - 打TLS # 1、基本leak 由于canary是以\x00结尾（正好截断字符），所以如果把\x00覆盖掉，就可以实现leak canary。

本次round14只打了一题，（没报零真是太好了），赛后在@摸鱼の猫 师傅的指点下又解决了一题 **也许是目录** - love - xor # Love ***PS: 做题都能看到Toka，我直接狂喜-ing*** 👉 点击下载附件 发现main又格式化漏洞，程序开了canar

# 概述 ***长期更新中......*** 既然选择这条注定艰难的路，那么话不多说，直接开始吧！~~（拜托~，pwn掉系统什么的真的超帅的！）~~ # 也许需要nc一下？！ 要pwn肯定要先连接服务器嘛。一般给了地址和端口可以直接用pwntools的remote连接 比如给你了