wustctf2020_name_your_dog
checksec： main:int__cdeclmain(intargc,constchar**argv,constchar**envp){init();vulnerable();re…
wdb2018_guess(stack smash,__environ获取栈变量)
checksec: 开启了Canary main:__int64__fastcallmain(__int64a1,char**a2,char**a3){__WAIT_STATUSstat_…
ciscn_2019_en_3
sub_DAF:unsigned__int64sub_DAF(){unsigned__int64result;//raxintv1;//[rsp+Ch][rbp-44h]chars;//[rsp+10h][rbp-40h…
植物大战僵尸逆向(秒杀僵尸)
之前实现了秒杀普通僵尸后就没深入研究了先用CE找到扣血的判定函数，这里就不演示了。在dbg中查看该地址,下断 0x566d06把受到攻击前的血量减掉伤害，也就是被攻击后的血量----es…
pwnable_hacknote
Ubuntu1632位,无tcachemain():void__cdecl__noreturnmain(){intv0;//eaxcharbuf;//[esp+8h][ebp-10h]unsignedintv2;//[e…