"C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\windbg.exe" -b -k ...

这块算是基本搞明白了...常用命令查看所有进程基本信息:!process 0 0 查看进程eprocess:dt _eprocess fffff...

这块算是基本搞明白了...常用命令查看所有进程基本信息:!process 0 0 查看进程eprocess:dt _eprocess fffff...

分析方法:全局变量位置布局: 哪些在.bss,哪些在.data,变量之间的关系哪些变量, 缓冲区, 数组,存储了哪些值(别的变量,别的地址,申请...

1.题目描述只有任意5字节地址写入可用, 且给了libc基址.除了canary保护全开 2.思路写入2字节修改vtable指向别的可写可读处.写...

1.程序分析全局变量tinypad 前0x100字节保存着edit操作时的一个缓冲区,edit时先将输入写入到这里,然后strcpy到堆中.ti...

1.实例 2017 0ctf babyheap题目保护全开, 只有一个堆溢出一个全局单链表头,通过将chunk0溢出覆盖chunk1的fd指向c...

1.实例1 2015 9447 CTF : Search Engine题目逻辑比较复杂,需要耐心仔细的分析.还是那几样: 全局变量. 这里全局变...