ida 脚本
IDAPythonIDA对于逆向的人而言已经非常熟悉了，并且IDA也提供非常强大的功能，但是在某些特殊情况，我们需要提取一些IDA分析的结果，这个时候我们可以使用IDAPython编写一些基本的脚本完成目的。
最近在做一些代码相似度的分析，需要查看给出的源代码和二进制之间是否有关联，如果使用ID
...
Shellcode-exit-normally
前言最近在和binpang一起设计南京大学软件安全的课程试验，发现buffer overflow漏洞程序和一个正确的shellcode，不能实现攻击并打开shell。然后和binpang做出一些验证，尝试去解释这个问题。
简单介绍12345678910111213141516171819202122
...
nasm-2.14-segment-fault
发表于
|
阅读次数
There exsits one null pointer dereference in function bsii at nasmlib/bsi.c:68 in nasm-2.14rc15. which can cause a segment fault.
To reproduce:12./con
...
nasm-2.14-null-pointer-dereferens
发表于
|
阅读次数
nasm null pointer dereferens版本号：nasm-2.14rc15漏洞描述：空指针的解引用编译命令：./nasm -f bin ./test.asm -o /dev/null运行时错误信息：error: EQU not preceded by label
poc1equ
...
docker-permission
发表于
|
阅读次数
Docker启动Get Permission Denied以下问题及解决方法都在Ubuntu16.04下，其他环境类似
问题描述安装完docker后，执行docker相关命令，出现
1Got permission denied while trying to connect to the Docke
...
use vmrun to start vmware virtual machine
vmrunuse vmrun to start vmware virtual machine
Start the VM without GUIvmrun -T player start “path/to/yourVM.vmx” nogui
Start the VM
1vmrun -T play
...
lava_install
发表于
|
阅读次数
LAVA项目地址
LAVA: Large Scale Automated Vulnerability Addition
pre install由于网络问题，可能部分操作需要进行代理。终端代理工具使用proxychains-ng
install & config1234git
...
CVE-2017-16995漏洞分析
实验环境12$ uname -aLinux 4.8.17 #24-Ubuntu SMP Wed May 16 12:15:17 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux
内核调试选择自己编译版本，没有使用安装版本。gdb插件使用gef插件。
漏洞原因分析漏洞的原
...
kernel 调试环境搭建
准备查看内核版本12$ uname -aLinux guo 4.15.0-22-generic #24-Ubuntu SMP Wed May 16 12:15:17 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux
查看内核是否支持调试（在Ubuntu 16.04默认开
...