发表于 | 评论数：
本文字数： 985 | 阅读时长 ≈ 1 分钟

逆向理光固件里的strncpy的时候发现一种非常巧妙的比特操作，只用了一个减号、一个取反号和两个与号就能够判断一个4字节的int类型数（或者说DWORD类型）中是否有一个字节是零。记录一下。

阅读全文 »

发表于 | 评论数：
本文字数： 4.1k | 阅读时长 ≈ 4 分钟

比赛的时候只做出来两题。

阅读全文 »

发表于 | 评论数：
本文字数： 6.8k | 阅读时长 ≈ 6 分钟

Balsn CTF 2020 - IdleGame

复现这一题的时候对Continuous Token这个概念非常恐惧，看了非常久也没有完全理解这到底是个什么东西。我太容易提前陷入细节而忘记整个全景图，要时刻告诫自己在对整体有了足够的掌握之后再去深入其中某一个细节。

作者的wp，作者在文章最后推荐了另外两篇wp，我照着其中的一篇写的exp。

阅读全文 »

发表于 | 评论数：
本文字数： 1.6k | 阅读时长 ≈ 1 分钟

penny wise

心态非常崩的一道题，发现别人是没有用格式化字符串做的，可是我只看到了格式化字符串。

而且patchelf给出的偏移在这道题有错……

我真的非常不理解，我需要看一看patchelf的原理和具体实现。

阅读全文 »

发表于 | 评论数：
本文字数： 8.4k | 阅读时长 ≈ 8 分钟

比赛的时候只做出来一题，其余的全是赛后学习r1nd0师傅的wp

阅读全文 »