首页
社区
课程
招聘
KCTF2020秋季赛 第十题 终焉之战
发表于: 2020-12-11 01:08 8861

KCTF2020秋季赛 第十题 终焉之战

2020-12-11 01:08
8861

从zImage中提取出主程序: /usr/bin/k2020


调试

qemu-arm -g 23946 ./k2020

IDA: 调试器选择 Remote GDB debugger


程序内嵌了个duktape js引擎,验证函数h在js(bytecode形式)中


编译duk_cmdline


测试下duk_cmdline


生成bytecode


反汇编bytecode



[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

最后于 2020-12-16 20:21 被风间仁编辑 ,原因:
收藏
免费 5
支持
分享
最新回复 (1)
雪    币: 26245
活跃值: (63297)
能力值: (RANK:135 )
在线值:
发帖
回帖
粉丝
2
tql!
2020-12-15 17:19
0
游客
登录 | 注册 方可回帖
返回
//