thumbnail
CISCN 2023 西南分区赛 over WriteUp
安全措施 程序分析 首先是初始化程序,将 puts 放在了 bss 段 0x4088 的位置,具体查看汇编发现是直接把 puts 的函数地址放进去了。 主程序先接受一个 name 存在 0x4068 位置,然后执行 4 个选项的菜单循环。 选项 1、2、3 分别能够通过 +、-、^ 操作 0x40a0 之前的内存;选项 4 调用 0x4088 位置…
thumbnail
掌握二分查找算法:初始化、查找区间与终止条件
本文详细介绍了二分查找算法的实现过程和关键注意事项。通过分析查找某个元素以及查找某个边界的场景,文章阐述了如何正确初始化查找区间、设置终止条件以及缩小查找范围。文章旨在帮助读者深入理解并掌握二分查找算法,提高编程效率。
thumbnail
USB HID 流量分析详解
USB HID(Human Interface Device),中文译为人机接口设备,是一种允许人与计算机交互的接口的设备,主要用于连接各种人机界面设备,如键盘、鼠标、游戏手柄、数字仪表、触摸屏等。USB HID 设备与计算机通信使用的是 USB HID 协议,这个协议规定了 USB HID 设备与主机之间的通信协议和数据格式。本文将对 USB HID 协议进行简单的介绍,演示如何用 Wireshark 捕获、过滤 USB 流量,重点对鼠标、键盘流量进行分析,利用 Python 脚本解析流量,从中还原出鼠标轨迹和键盘输入信息。
thumbnail
安卓逆向:去广告与弹窗
安卓应用中常见有三种广告:启动广告、弹窗广告以及横幅广告。启动广告一般是单独的一个 Activity,对于这种广告可以通过 Activity 切换定位来加以去除。弹窗广告一般是在 Activity 方法中通过 Dialog->show() 方法调用的,这种广告可以通过 Hook、定位并修改代码方法去除。横幅广告是出现在 UI 布局中的广告,在 xml 中定位到之后可以通过修改宽高和可见性的方法去除。
thumbnail
libc.so.6 背后的含义
Linux 有一套规则来命名系统中的每一个共享库,它规定共享库的文件命名规则如下:libname.so.x.y.z,即前缀"lib"+库名称+后缀".so"+三个数字组成的版本号,其中,x 表示主版本号,y 表示次版本号,z 表示发布版本号。SO-NAME 命名机制,就是把共享库的文件名去掉次版本号和发布版本号,只保留主版本号。在 Linux 系统中,系统会为每个共享库在它所在的目录创建一个跟它的 ”SO-NAME” 一样的软链接指向它。
2022重庆市大学生信息安全竞赛Root_RSA WP
思路 已知e,P,Euler(Q),c,n.求m. P = p**3 分解P,得到p Q = q**2 根据欧拉函数性质,可知 Euler(Q) = q*(q-1) 分解phi_Q得到一个大因数,这个数比剩下的因数乘积大很多,所以可以推断这个大因数应该不是q,但是是q的倍数。 n = p*q*r q*r = n/p 可知q*r的值,对phi_Q求公…
thumbnail
nonebot 谁在窥屏插件
nonebot-plugin-repeep ✨ 一款基于nonebot2的插件,用于获取QQ中当前窥屏用户信息 ✨ 简介 本项目能够在QQ中获取当前窥屏用户的信息(目前仅支持移动端)。 截止至2022/11/24 22:30左右,群内获取IP的方法已经被和谐,暂时回退到只支持私聊的版本。 由于本项目性质,使用的人多了之后检测接口随时会失效,且用且珍…
thumbnail
CentOS7安装Python310
在CentOS 7.9.2009 x86_64按网上教程安装Python3.10.6时出了一些问题。 主要是OpenSSL版本不够导致的,比如报错No module named '_ssl'。 这个版本的Python要求OpenSSL的版本要高于1.1.1,CentOS的版本是1.0.2。 环境 CentOS 7.9.2009 …
thumbnail
nonebot2+go-cqhttp搭建QQ机器人
简介 NoneBot2 是一个现代、跨平台、可扩展的 Python 聊天机器人框架,能够适配各种协议。 go-cqhttp 是 Golang 实现的兼容 OneBot-v11 协议的一组 QQ API。 基于NoneBot2+go-cqhttp,可以很容易定制一款自己的QQ机器人。 本文主要介绍如何配置,详细安装方式请参考项目主页。 安装 安装 N…