Ikoct的饮冰室

你愿意和我学一辈子二进制吗?

0%

发表于 分类于 ，
本文字数： 47k 阅读时长 ≈ 43 分钟

赶在国赛前几天写的一个通防脚本, 附赠一个变量膨胀自动扩展栈的功能, 但是遇到了最臭不可闻的 AWDP 大人, 拼尽全力服务异常

但是还是记录一下, 学到许多 IDApython 的神奇API

IDApython SDK version: 9.1

Requirement: keystone-engine, capstone

阅读全文 »

发表于 更新于 分类于 ， ，
本文字数： 15k 阅读时长 ≈ 14 分钟

hvpp项目中给出了使用EPT实现无痕hook的示例, 但是编写的VT驱动实际上是特化处理了, 假定只需要实现单一EPT hook并且只有让Guest读到虚假页的需求的话可以使用项目给出的VT驱动中定义的数据结构, 它只储存一个待hook的执行页和一个读写时映射到的虚假页, 但是实际应用时不可能只有这些需求, 所以这里完善一下框架实现一个多EPT hooks

阅读全文 »

发表于 分类于 ，
本文字数： 17k 阅读时长 ≈ 15 分钟

本题为KCTF 2025第八题, 做这题的时候上网查找VMPWN相关资料发现基本都是一些把vm布置在栈上或明显的越界漏洞, 本题的漏洞点很少而且做完之后确实学到了新东西, 故作此记录

阅读全文 »