这篇文章写的比较乱且简略，要看的话建议跟着代码一起看。本文代码在此处线程和进程是操作系统的重要概念。线程和进程的区别这似乎是一个面试中常见的问题了哈哈哈，这里我可能无法给出教科书级别的解释（实际上那也未必是最好的解释），只写一下自己的理解。先考虑一下线程存在的意义，如果一个计算机系统是单线程的（即不能并发），显然这个机器也是可以工作的，但是每个线程在工作的时候可能会进行各种 IO 操作，此时...
感觉自己还是太菜了，在比赛期间甚至都没有逆清楚这道题，即使学长给了分析好的 idb 文件也看不懂。当然当时身体不是很好也有一部分原因，但是还是觉得很遗憾。比赛结束后复现了一下，也算是学习一下新的利用方法。参考自house of pig一个新的堆利用详解跳表修复拿到题目，直接 F5 的话可能会出现 __asm{ jmp rax } 这样的指令<div style="text-a...
由于有 XCTF-FINAL，所以虽然报了名，但是并没有打这场比赛，XCTF 也是零贡献，什么都不会了只好补一下 DASCTF 的题目，两题都很简单。ticket 可以通过申请释放再申请可以 leak 出 libc 和堆的基址，然后输入在 age 变量处伪造一个 chunk 的地址，利用整数溢出 free 掉这个 chunk，实现 double free，打 malloc_hook 即可#!...
很久之前打的比赛了，由于调试环境没配好，一直没复现这道题，前天突发奇想手动编译了一下 qemu 发现可以调了，所以就复现了一下主要的洞在<div style="text-align:center"><img src="https://www.cjovi.icu/usr/uploads/2021/05/3181759210.png"></div...
主要使用的调试方法为：qemu + gdb-multiarch，再交叉编译得到有符号的 libc。qemu 安装直接通过 apt 安装并不是一个很好的选择，因为版本往往不是最新的，而且对调试的支持并不是很好（内存分析的比较一般），我选择通过手动编译安装来安装。首先下载源码，在官网可以直接下载，我下载了最新版本，即wget https://download.qemu.org/qemu-6.0....