替换的必要性 在做题的时候能够保证本地的版本和远程一致非常重要，和远程一致可以保证不修改脚本也能进行攻击远程。不过还是要注意 libseccomp.so.2 这个文件，如果使

这几个东西，当初学汇编的时候没咋认真看，今天整理一下。 在 RE 的 VM 里或者 PWN 的 Fix 里用到都蛮多的。 标志位 进位标志 CF (Carry Flag) 零标志 ZF (Zero Flag) 符号标志 SF (Sign Flag) 奇偶

House OF Emma 00 前言 在 2021 年 8 月 1 号发布的 GLIBC2.34 版本中，有两个在 CTF 的 Pwn 题中常用的 Hook —— __free_hook 、 __malloc_hook 被取消，同时在有些题目的限制中，我们无法构造出任意地址申请。 在

比赛时遇到这道题目，花了两个多小时才做出来。赛后又仔细看了看题，觉得比较有意思，因此来分享一下我的解题过程，方便大家复现赛题。 题目分为 check1 和 check2

环境配置 Android SDK IDA Pro DDMS ADB 检查环境变量 首先在控制台输入 adb，查看是否存在以下回显 如果不存在以下回显的话，要把 Android SDK 目录下的 platform-tools 设置为环境变量 查看设备