近期文章
2022-06-12 23:39 学习记录 1871 阅读 0条回复
近期文章发布情况 0x00 前言 断更了这么久，并不是没写文章，只是现在这个博客系统跟我写博客的习惯不是很兼容，这个系统需要我把图片上传后一张张来替换，而我习惯本地写博客然后在复制到系统上，图片使用相对路径，所以就需要我在这个系统上一张张图片的替换，有的时候写一个博客要10-20张图片，复制上来很花时间，后面有时间了我改一下这个系统… 0x10 近期文章 TQLCTF PWN1 WP 2022西湖...
hikvision CVE-2021-36260 分析
2021-11-14 16:52 学习记录 6812 阅读 0条回复
0x10 固件提取 固件版本 build 5.5.104 官方给出的固件是加密过的固件，我们的固件是从flash里面提取出来的，但提取出来的文件系统貌似有些（一定）不太完整 对比其他海康威视提取出来的flash 很明显是少了文件系统，猜测不通型号的摄像头挂载文件系统的方式不一样？不过这并不影响接下来的分析 0x20 串口调试（未成功） 我拿到的海康威视的这款摄像头的串口有点小（也许它都是这样），当...
IDA 分析技巧记录
2021-07-19 09:50 学习记录 2556 阅读 0条回复
IDA 分析技巧记录 0x10 恢复结构体 恢复结构体对我们的分析很有帮助 下面用一道例题介绍IDA如何恢复结构体来帮助分析 题目是pwnable.tw上的一道堆题，hacknote 通过对程序的简单分析后我们得出程序的结构体大概是这个样子： typedef struct node{ char * print_ptr; char * content; }hacknote; 而ida只能按偏移来识别...