Pwn Problems Solved in /06/16/26ezpieDownload the file and check the code in IDA: 1234567891011121314151617181920int __cdecl main(int argc, const char **argv, const char **envp){

Ret2Libc搞懂的第一道ret2libc的题。 查看源代码12345678int sub_400632(){ _BYTE buf[64]; // [rsp+0h] [rbp-40h] BYREF puts("Do you know how to do buffer overflow?"); read(0, buf, 0x100uLL); return pu

keypatch作为反编译工具ida最强大的漏洞补丁插件，在AWD赛制中可以说是必备的工具。因为驻波用的是Mac电脑，直接把插件放在plugins文件夹下会报错，解决报错花了我一下午。所以对于keypatch相对来说安装流程会比intel的麻烦的多，这里简单记录一下整个配置流程。 基础环境配置1234567891011# 安装Homebrew包管理器/bin/bash -c "$(cur

基础工具介绍 IDA Pro 9.0: 宇宙第一好用的反汇编和反编译工具，能通过二进制文件反汇编出相应的汇编代码，进而反编译出易懂的C语言代码，便于了解ELF文件是如何工作的。 vim: 简单但是强大的文件编辑器，可用于写攻击脚本exp pwntools: Python中写针对CTF的pwn环境的攻击脚本提供的一个强大的库，具体用法在后面会有简单介绍 ROPgadget: 命令行工具，能轻松