Goulash

Some pieces of beef, and some vegetables too.

2019 第十二届全国大学生信息安全竞赛初赛 bbvvmm 解题报告（writeup）

看题目名大概是虚拟机（VM）题。先运行一下，提示输入用户名和密码，输错后提示错误退出。看 main 函数，拉到最后： 可见要打印出 flag，需要 v5 和 v8 同时为 0。v5 是一个字符串比较的结果，v8 是一块内存的值。做题时发现 v5 不涉及虚拟机，比较好搞，先看它。 v5 和一串疑似 base64 编码的字符串比较，在 base64_encod......

Posted by HX on 2019-04-23

《VSI：现代日本》翻译杂谈

前段时间看了译林出版社《牛津通识读本》（Very Short Introductions, VSI）系列的《现代日本》，感觉讲得不错，安利一下。书里从德川幕府讲起，经过黑船来航、明治维新、帝国时期、二战时期、战后被美国占领、否认战争罪行，最后讲到本世纪日本经济。书的篇幅较短，中文翻译仅一百三十余页，只能算是走马观花了。 翻译总的来说还是可以的，有些我觉得不对或不合适的地方，挑出来说一说。只......

Posted by HX on 2019-03-09

x86 指令笔记

最近在写一个辣鸡 x86 反汇编器，做点笔记。 概述 x86 指令有 6 部分，并不是每条指令都要有全部部分： 指令前缀（0 - 4 字节） 指令码（opcode，1 - 2 字节） ModR/M（0 - 1 字节） SIB（0 - 1 字节） 偏移（0/1/2/4 字节） 立即数（0/1/2/4 字节） 指令前缀 有 4 组前缀，一条指令在每组中最多只能取其中 ......

Posted by HX on 2019-01-09

2018 鹏城杯 CTF 部分解题报告（writeup）

0x0. 前言 最近连续参加了几场 CTF，这算是打得最好的一场了，虽然还是很菜。题目 pwn 比较多，只做出最简单的一道… 总体来说玩得还是很开心。 0x1. Misc - Traffic Light - 100 pt 图片隐写题。 给了一个 GIF 图，以为是 LSB 那种套路题，结果不是。文件很大，有 18MB，动画内容是一个红绿灯不停地闪，看了一会儿发现闪的灯有猫腻，并不是简......

Posted by HX on 2018-12-02

X-NUCA（全国高校网安联赛）2018 Code Interpreter 解题报告（writeup）

0x0. 前言 8 个人只做出了这唯一的一道题，太惨了… 不过第一次做虚拟机的题，做出来很开心。有道密码学热身题是 RSA，解出来的人多到都降分到 100+ 了，还是不会解，我真的好菜。另外一道逆向题看了下，想起和看雪 CTF 的叹息之墙很像，搜了一下，发现这种混淆叫做控制流平坦化（control flow flattening），第一次见，解不出来。用了腾讯实验室的脚本 deflat.p......

Posted by HX on 2018-11-25

对无灵主语的一点观察

今天（原文成于国庆）提着行李回家，有个袋子太重，裂开了。后来我就在想这件事用英语怎么说，上网搜了一下，说法是 The bag was too heavy and it tore/ripped. 袋子自己怎么能 tear/rip（撕扯）呢？不应该是 it got torn/ripped 吗？查了词典，发现 rip 的定义是（tear 的类似）：to tear something or to b......

Posted by HX on 2018-10-23

中科大第五届信息安全大赛部分解题报告（writeup）

0x0. 前言 作为校外其他组参赛，最后总排名 94，其他高校组排名 69，我还是好菜啊。 0x1. 猫咪和键盘 150 题目是一个 C++ 源文件，似乎每一行的顺序被打乱了，但各行打乱的规律都是相同的。 写 Python 脚本逐行恢复原本顺序。 1234567891011newline = ''for line in open('./typed_printf.cp......

Posted by HX on 2018-10-16

安恒杯 7 月月赛逆向 Youngter-drive 解题报告（writeup）

0x0. 前言 这次这道题 100 分，但是大家都说（并不）比上个月 500 分的题还难。其实我比赛时也没做出来，之后才做出来的，毕竟下午三点才开始做… 0x1. 反调试 题目文件在这里。 查壳，是 UPX，直接用 upx -d 命令脱壳，结果运行不起来。发现是原文件需要 msvcr100d.dll 这个库，而且这是 Debug 版本的库，光装 VC++ 运行时是没有的，要装 Vis......

Posted by HX on 2018-07-22

C 写的一个简单的 Web 服务器

准备用来交学校期末课程设计作业的项目，支持静态网页的 GET 请求和动态 PHP 网页的 GET/POST 请求，可在 Windows 和 Linux 上编译，在 Linux 上支持多进程模式。写得十分粗糙，之后也不会再维护了。 源码及编译方法：https://github.com/hx1997/SimpleHttpServer ...

Posted by HX on 2018-07-05

谈“complement”

complement 这个词以及它的形容词 complementary 和 complete 是同源的。所以 complement 是“使某物完整的东西”/“补充物”的意思，动词“使某物完整”/“补充某物”是后起义。 其实 complement 本身并没有什么有趣的，有趣的是它在各个领域中作为专门术语的意思以及相应的中文翻译。 语法中的补语，就是 complement 的翻译，取的是“使......

Posted by HX on 2018-06-24

ABOUT ME

是忍受残酷命运的箭袭弹击，
还是拿起武器对抗消灭那困难的汪洋，谁更高尚？