天问记事簿

2022补天参会流水账

恭喜他又老了一岁|･ω･｀)

Black Box: Virtual Machine, Clone-and-Pwn. This is a challenge that is two years late about CVE-2020-14364. Enjoy it :)

上一篇推文我们主要学习了一些IDA使用小技巧，这次我们来学习IDA脚本编写。本文内容全部来自《IDAPython 初学者指南》，手动翻译成了ida7.5+python3。

这篇文章我们学习了反汇编导航中跳转的快捷键、栈帧、调用约定、局部变量的访问、怎样进入栈视图。还学习了反汇编的一些操作，大家可以自己总结成cheat sheet。接下来数据类型和数据结构部分，怎样建立和导入结构体，bindiff的使用。。。

这里是复盘 RWCTF2022 中 hso groupie 题时所写下的一些笔记，这是一道十分有意思的题 : )

在过去的rwctf中，我们为FLAG（FreeRTOS+LwIP+ARM+GoAhead）这道题思考了很久，终于今天复现完成决定分享出来，也在这里祝大家新年快乐~

CodeQL 数据流分析/污点分析 笔记（上篇）