首页
社区
课程
招聘
KCTF2020秋季赛 第十题 终焉之战
发表于: 2020-12-11 01:08 8903

KCTF2020秋季赛 第十题 终焉之战

2020-12-11 01:08
8903

从zImage中提取出主程序: /usr/bin/k2020


调试

qemu-arm -g 23946 ./k2020

IDA: 调试器选择 Remote GDB debugger


程序内嵌了个duktape js引擎,验证函数h在js(bytecode形式)中


编译duk_cmdline


测试下duk_cmdline


生成bytecode


反汇编bytecode



[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

最后于 2020-12-16 20:21 被风间仁编辑 ,原因:
收藏
免费 5
支持
分享
最新回复 (1)
雪    币: 29182
活跃值: (63621)
能力值: (RANK:135 )
在线值:
发帖
回帖
粉丝
2
tql!
2020-12-15 17:19
0
游客
登录 | 注册 方可回帖
返回
//