第一个android cm调试分析

0x00:写在前面

一直想入门Android安全，当时是极客大挑战出题的时候，被cx表哥甩锅强行去学了点android的开发，之后慢慢接触，感觉还是挺有意思的。cx表哥说先从逆向分析入门吧，之后可以搞加固/漏洞方向。
这篇文章是在学习蒸米的文章七武器的一个记录。

阅读全文 >>

install gef

0x00:

gdb是linux下的调试利器，但无奈界面不太友好，所以需要一些辅助插件。

阅读全文 >>

cctf pwn350

0x00:

之前打了CCTF，在CCTF的过程中遇到一个比较有意思的思路，记录一下。

阅读全文 >>

heap vuln -- unlink

0x00:起因

一直在堆的漏洞利用中不得要领，之前ZCTF又是三个堆的利用，血崩，chxx表哥给写了一个heap的pwn，学习学习。

阅读全文 >>

format string with stack frame

0x00:写在前面

格式化字符串漏洞出现的时间很早了，偶然在前一段时间学到了一个其他的利用姿势，通过栈桢结构去利用格式化字符串漏洞。
原文链接

阅读全文 >>