文学
缘起俱乐部原有的地被学校回收了，所以来到了图书馆，正好二楼是存放文学📕的地方，遂有此篇 7/7王昌龄的从军行 青海长云暗雪山，孤城遥望玉门关。 黄沙百战穿金甲，不破楼兰终不还。
无题
1期末看完摆了1周多，这就赶紧速速更新技术blog 现在正在温故，之后要复现题目+学习 (原来俱乐 回 ，多少有些感慨， 不 的操作)
vm
原理程序运行时通过解释操作码，选择对应的函数(handle)执行 本质上是作者自己实现了一套指令集 比如x86汇编中的0xFF是jmp，而0xE0， 0x48 mov 在虚拟机中既可以自定义指令对应的操作码 还可以自定义数组实现cpu的功能 pc指针是程序计数器，指向下一条指令 原始代码->前端编译器->虚拟指令(vmcode)->虚拟cpu解释执行->计算结果 0x01从零到一实现虚拟机先从正向了解虚拟机 1.常量定义 12345678#define REG_COUNT 8/*通用寄存器的数量*/#define MEM_SIZE 256/*内存大小(字节)*/#define STACK_SIZE 64 /*栈深度*/#define INSN_SIZE 4 /*每条指令的字节数(定长编译)*//*标志寄存器可能的取值，由CMP指令设置*/#define FLAG_EQ 0/*两个操作数相等*/#define FLAG_LT 1/*dst<src*/#define FLAG_GT 2/*dst>src*/ 2.指令集定定义(Opcode枚举...
polarisctf招新赛-2026~
1.Illusion这标着是简单题，我倒要看看是怎么样的 用detect it easy看了一下并没有加壳 开头就有个字符串验证LABEL_12有exit(0)一看就是有异常退出 所以 123456789101112if ( n28024[0] != 'x' ) goto LABEL_12;{} if ( *(_WORD *)&n28024[1] != 'cm' ) goto LABEL_12; if ( n116 != 't' ) goto LABEL_12; if ( n102 != 'f' ) goto LABEL_12; if ( n123 != '{' ) goto LABEL_12; if ( Source[18] != '}' ) goto LABEL_12; 可以看出来最后一个下标18为}所以猜测字符串长为19 这道题应该有反调试首先是 输入之后直接来这个沉浸在幻术之中...
htmllearning
开始(html叫超文本标记语言)众所周知html有tags,attibute,elements HTML标签HTML标签是由尖括号突出的关键词<html> HTML标签通常成对出现<b>与</b>(第一个是开始标签，)第二个是结束标签 <标签>内容</标签> HTML元素一个元素包含开始标签与结束标签 <p>这是一个段落</p> 123456789101112<!DOCTYPE html><html><head><meta charset="utf-8"></head><body><h1>我的第一个标题</h1><p>我的第一个段落</p>3</body></html> 入土级代码讲解 <!DOCTYPE html>声明为HTML5文档(html升级版) <html>HTML页面的...
pwnlearn
序言最近学逆向有些倦了，想多看看别的方向 moectfez_u64在雪豹大佬的指导下尝试的这道题 现在vscode，ctrl+shift+p或者直接输入>输入wsl连接到wsl，要整出flag肯定要远程 1234567891011from pwn import *#导入pwntools全部模块context(os = 'linux', arch = 'amd64', level = 'debug')#设置配置和环境p = remote('网址', 端口)#启动本地程序(Pwntools提供remote和process两种方法)def itob(x): return str(x).encode()p.recvuntil('hint.')#程序输出直到知道到hint,将接收到的所有内容抛弃code = p.recv(8)#接着接受8字节ans = u64(code)#将接受的的8字节按照小端序解包为64位整数log.debug(ans)#在debug层级输出p.sendli...
Js逆向
杂谈还久没写blog 最近还是摆了点 概念可以破解前端加密、绕过反爬机制、模拟运行行为等 基础语法基础 基本数据类型 字符串 String数字 Number布尔 Boolean空值 Null未定义 Undefined独一无二的值 Symbol 引用数据类型 对象 Object 函数 Function 数组 Array 语句标识符 声明块作用域的变量 let(也可以全局作用域，推荐) 声明变量 var 断点调试 debugger 当前所属对象 this 比较运算符 ==尝试将等号两边转为相同的类型 ===是要类型与值完全相等 在js逆向的==是，可以传入一个通过类型转换后能匹配上的值俩进行绕过 null == undefined返回true null ==== undefined返回NULL NaN == NaN返回fasle（其实在在JavaScript中，NaN（Not-a-Number）是一个全局属性，用于表示...
游戏逆向入门
unity游戏逆向unity游戏主要是由c#编写的 unity最大的特点就是一次制作多平台部署，这一核心功能是通过Mono实现的，但在2014年引入了IL2CPP，相比于mono来说安全性型更强的方式 1. Mono逆向Mono打包的逆向比较简单，主逻辑多是在game/data/Managed/文件夹下的Assembly-CSharp.dll等文件 Mono技术原理 <1>Mono是一个开源的.NET框架实现 <2>允许Unity在多种支持.NET的平台上运行 <3>提供兼容的运行时环境和类库 <4>将源码编译成IL(中间语言代码) dnspygame/data/Managed/文件夹下的Assembly-CSharp.dll放在dnspy 直接在Assembly-CSharp.dll找_默认命名空间容器，c#的类就在其中 ctrl-shift+s修改 ce（游戏修改器）作弊器，主要功能是内存扫描、16进制编辑器、动态调试 进行数据的快速扫描和修改 最左面是扫描到的数据，下...
agent学习
初识智能体智能体是通过sensor(传感器)感知环境(Environment),并自主的通过Actuators（执行器）采取Action（行为），模仿人的感受与行为，连接到语言上就是属性与行为 环境是外部世界，通过摄像头、麦克风与雷达或者应用编程接口(Application Programming Interface，也就是API)返回的数据流 接收数据后要通过行为对环境施加影响，执行器既可以是物理设备（如机械臂与方向盘(感觉与智能驾驶有关)）或者虚拟工具(执行代码或者调用服务) 赋予其智能的是其自主性 一些远古(传统)智能体(从简单到复杂、从被动反应到主动学习)反射智能体：由”条件-动作”规则构成，完全依赖感知输入，不具备记忆或预测能力 如果环境的当前状态不足以作为决策的全部依据，智能体该怎么办？ 引出了 基于模型的反射智能体（Model-Based Reflex Agent）：引入了”状态”概念，其有一个内部的世界模型(World Model)用于追踪和理解环境中那些无法被直接感知的方面 仅仅理解世界还不够，智能体需要有明确的目标 基于目标的反射智能体(Goal-Basd A...
frida
0x00frida是即使没有原始代码，也可以动态插入自己的代码，本质是将原来指向对象的指针指向hook的代码 frida可以： 1.拦截函数调用 2.观察与调整（查看/修改参数，篡改返回值，追踪内存读写，调用任意函数（主动调用APP的私有方法）） 3.调试与逆向工程 4.动态分析 初始化android端 12345adb shellsucd data/local/tmp./frida-server &ps -A | grep frida #检测是否启动成功，ps -A显示系统的所有进程， | 将前面的输出做为输入传递给后面,ps是进程的状态命令 12frida-ps -U #frida-ps自带的进程检测 启动众所周知frida有两种启动方式。 一种是spawn，另一种是attch spawn模式：将启动APP的权利交由Frida来控制，即使程序已经启动，在使用Frida注入程序时还是会重启App 优点：hook时间早，可以在程序刚启动时就执行 1frida -U -f 包名 -l hook.js -f是full launch的意思 -l是加载的脚本 ...