pwn-awd知识库
PWN部分关于 pwn 的修复这个东西我们这里考虑两种场景，第一个给了源码时的修复，第二个是没给源码时的修复 有源码时的基础修复¶先考虑有源码时的修复，这个其实很好操作，主要是熟练 gcc g++ 的各种指令，还有就是要能快速发现漏洞点，由于 pwn 题中经常是溢出类题型和 UAF 类题型偏多，所以要分别考虑这两种情况，先看有码的溢出类题型（要非常注意 strcat strcpy 等会造成 off by null 的函数 12345int main(){ char buf[24]; scanf("%s", buf); return 0;} 像这种那肯定是改 %s 为 %23s，不能有更长的了，或者适当增扩 buf 的大小，而且它方法也是类似的，有源码的情况下那可太好修复了 无源码时的程序修改¶那么无源码应该怎么修复？这似乎就是 pwn 里面的 patch 了 先列出来几张表，下面是 jmp 的相关指令，对于负数等情况需要用到 指令 机器码 指令 机器码 jmp EB XX jz 74 XX je 74 X...
常见压缩壳脱壳分析
常见压缩壳脱壳分析1.UPX壳文件下载ELF 先分析一下文件，发现有UPX壳。elf 
CVE漏洞复现
D-Link DSL-2888A 远程命令执行漏洞分析漏洞编号：CVE-2020-24581漏洞描述: D-Link DSL-2888A AU_2.31_V1.1.47ae55之前版本存在安全漏洞，该漏洞源于包含一个execute cmd.cgi特性(不能通过web用户界面访问)，该特性允许经过身份验证的用户执行操作系统命令。在该版本固件中同时存在着一个不安全认证漏洞（CVE-2020-24580），在登录界面输入任意密码就可以成功访问路由器界面。通过组合这两个漏洞可以实现未授权的任意代码执行 复现所需要的固件下载链接:下载 第一次复现漏洞，这是路由器的官方页面 下载完固件后打开ubuntu用binwalk来提取文件 1binwalk -Me vuln.bin # 我这里是固件重命名了看着方便 解压之后可以看到是jffs2文件系统（日志闪存文件系统） POC: http：//DeviceIP/cgi-bin/execute_cmd.cgi？timestamp = 1589333279490＆cmd = whami http://IP/cgi-bin/execute_cm...
IDA-MCP与Cursor使用
IDA-MCP与Cursor使用准备工具：Cursor，IDA9.1,IDA内置python,Cursor续杯工具 客户端配置：下载cursor后配置network 配置这里的tools 服务端配置：IDA-MCP插件下载 https://github.com/mrexodia/ida-pro-mcp 我这里下载的是增强版本，将这个插件的MCP-plugin.py文件放入ida9.1的插件文件目录下 然后根据官网的提示安装： 1pip install https://github.com/mrexodia/ida-pro-mcp/archive/refs/heads/main.zip 接着安装： 1ida-pro-mcp --install 下载后使用这个命令来获取服务端的配置文件，将这个配置文件放入刚才下好的cursor的tools下的MCP的json文件中 这里其实已经自动识别了，无需配置文件 由于每次使用工具会询问是否使用工具，所以这里直接设置，自动执行 进入ida发现可以加载插件，点击使用即可，下面给出服务启动的地址视为配置成功
rust语言学习
Rust如果要声明变量，需要使用 let 关键字。例如： 1let a = 123; 在这句声明语句之后，以下三行代码都是被禁止的： 123a = "abc";a = 4.56; a = 456; 第一行的错误在于当声明 a 是 123 以后，a 就被确定为整型数字，不能把字符串类型的值赋给它。 第二行的错误在于自动转换数字精度有损失，Rust 语言不允许精度有损失的自动数据类型转换。 第三行的错误在于 a 不是个可变变量。 常量与不可变变量的区别 既然不可变变量是不可变的，那不就是常量吗？为什么叫变量？ 变量和常量还是有区别的。在 Rust 中，以下程序是合法的： 12let a = 123; // 可以编译，但可能有警告，因为该变量没有被使用let a = 456; 但是如果 a 是常量就不合法： 12const a: i32 = 123;let a = 456; 变量的值可以”重新绑定”，但在”重新绑定”以前不能私自被改变，这样可以确保在每一次”绑定”之后的区域里编译器可以充分的推理程序逻辑。 虽然 Rust 有自动判断类型的功能，但有些情况...
基于navigation组件的apk分析
基于Navigation 组件的 APK逆向分析基于这个组件的apk一般内部结构如下 MainActivity (容器层)├── 工具栏设置├── Navigation 配置├── FAB 按钮（提示信息）└── 菜单处理 FirstFragment (业务层) ← 真正的加密逻辑在这里├── UI 绑定├── 输入框处理└── 加密验证逻辑 一、架构特征识别1. Navigation 组件的典型标志1234// MainActivity 中的关键代码NavController findNavController = Navigation.findNavController(this, R.id.nav_host_fragment_content_main);AppBarConfiguration.Builder(findNavController.getGraph()).build();NavigationUI.setupActionBarWithNavController(this, findNavController, build); 逆向时的识别要点： 看到 NavC...
