Aggregator

题目简介

在刚结束的 hxpCTF 中出现了一题跟 🍊 的 One line php challenge 一样短小精悍但非常有趣的题目. 长度只有五行,

 

0x00关于本文很早就知道360有个ARP防火墙，中学的微机课上还装个攻击程序来让老师电脑上的360报警，现在课上做ARP实验装了个靶机，忽然就想拿下来调戏一番，结果一调戏就发现一些问题了。
0x01360 ARP防火墙的功能这个ARP防护功能在360的流量防火墙中的局域网防护中
一旦捕获到了攻击还能“智能追踪”
MAC地址懒得打码了

0x01360 智能追踪功能实现原理最开始，我的猜想是，这个追踪功能靠的是ARP包里面所声称的地址来实现的，因为欺骗者总是想要自己声称自己的MAC地址对应网关的地址，以此来欺骗受害者。但是测了一下发现并不是这样。用scapy命令send(ARP(op=1,hwsrc='11:45:14:19:19:81',hwdst='00:0C:29:AC:46:B5',psrc='192.168.1.1',pdst='192.168.1.235'))构造一个非攻击者的地址发过去，但还是被360找到了真实的地址这是怎么回事呢？那只能抓包看看了。


一看wireshark就找到问题了，原来以太帧里面就会有这个MAC地址那么要是把以太帧上的源地址换掉会怎么样呢？通过scapy可以轻易伪造源地址sendp(Ether(src='11:45:14:19:38:6F')/ARP(op=1,hwsrc='11:45:14:19:19:81',hwdst='00:0C:29:AC:46:B5',psrc='192.168.1.1',pdst='192.168.1.235'))结果360就只能看到错误的地址了
而360的“追踪”是怎么回事呢，抓包发现360是执行了一次局域网内的ARP扫描，尝试找到攻击者的MAC地址对应的IP地址：
通过这个简单的测试，我们已经知道了360ARP防火墙智能追踪功能的实现原理：收到异常ARP包的时候，从以太帧中提取攻击者的真实MAC地址，然后执行ARP扫描，找到这个MAC地址对应的IP，从而实现追踪。
0x02 点评360 ARP防火墙只能根据以太帧中的MAC地址来做“追踪”，因此攻击者可以随时改掉包中的地址来借刀别的机器或者让360追踪不出来，当然这并不是360技术有缺陷，而是因为作为一台装在用户主机上的软件，它只能做到这样。事实上，大部分的ARP欺骗工具都不会修改以太帧中的MAC地址，因此大部分情况已经够用了。0x03 更正：09/17/2024昨天了解到，在无线环境中伪造以太帧的地址不可行，所以360这套在无线环境中（或许）够用了。

取证小知识-98

On October 2020, the Akamai Technical Enablement and Education (TE&E) Team -- responsible for creating product-training certifications for employees (Global Services and Support [GSS]), customers (Akamai University), and channel partners (Advanced Partner Enablement) -- won its second industry award for program design, functionality, and impact.

主要分析的是在比较强防御下的一种逻辑判断的绕过

通过websocket协议让FRP用上域前置，可以隐藏真实服务ip地址

即将过去的2020年，如果把信息安全行业的所有关键词排个序，我想“安全运营”排第二，就没有其他词敢排第一了。

取证小知识-97 volatility与Windows10

本报告部分引自Week in OSINT栏目，每周推荐好玩实用的工具，站点，技巧，文章等，适用于任何领域的研究人员，分析测试人员。

In terms of cyberthreats and digital risk, 2020 has been all about distributed denial-of-service (DDoS) attacks.

取证小知识-96

This blog post -- the fourth in a series -- will discuss how smart DNS resolvers can enhance ongoing ISP and MNO network transformation efforts, such as the transition to 5G, better integration of Wi-Fi, and new network designs that optimize the edge to improve service delivery and network efficiency.

CS4.2 Mac App

K4YT3X https://k4yt3x.com/%E7%94%A8-cheat-engine-%E7%BB%99%E8%B5%9B%E5%8D%9A%E6%9C%8B%E5%85%8B-2077-%E5%86%99%E4%B8%AA%E7%AE%80%E5%8D%95%E6%B3%A8%E5%85%A5%E5%A4%96%E6%8C%82/ -

在本文中我将展示如何用 Cheat Engine 给 Cyberpunk 2077 写一个非常简单用注入的方法实现的的无限子弹外挂。该教程的目的仅仅是为了演示如何制作一个 Cheat Engine 注入脚本，而为了达到无限子弹的效果很可能有更便捷更稳定的方式，例如寻找基址，不过该话题不在本教程讨论范围之内。

当然，请仅在本地游戏中学习实验这些技术，不要将该技术用于破坏多人游戏的平衡上。Hack ethically and responsibly.

我还是第一次写类似的教程，在逆向工程方面的经验也尚浅。如有错误，还恳请包含并指出，感激不尽。

寻找内存地址

首先，启动游戏，并且将 Cheat Engine 附加到 Cyberpunk 2077 的游戏进程上。

然后随便掏出一把枪，可以看到目前弹匣内弹药有 30 发。

接下来在 Cheat Engine 中搜索 4-byte，值为 30 的所有内存地址。使用 4-byte 是因为很多游戏内类似的整数使用的都是无符号整型的数据类型，在 x64 的系统上也就是一个 DWORD，或 32-bit (4 bytes)。因此扫描 4-byte 的数据类型最有可能找到我们想要的数字。当然，有些数据也有可能使用的是 WORD 或 FLOAT 之类的类型进行存储，这时我们就需要调整 Cheat Engine 扫描的数据类型以匹配寻找的数据类型了，否则将会找不到我们想要寻找的数据。具体都有哪些数据类型可以在 Windows 文档中查看：https://docs.microsoft.com/en-us/windows/win32/winprog/windows-data-types

回到游戏中，随便打几发消耗掉一些弹药使内存中的数据产生变化。

然后再回到 Cheat Engine 搜索值为新弹药数量的地址以筛选掉无关的数据。

重复几次该过程之后，最终我们会将搜索结果缩小到数个地址，但我们仍然不知道哪个是实际储存弹药量的地址，因为在消耗弹药之后这几个地址的值均会变化。

这时我们就可以通过简单的二分法排查实际存储弹药量的地址。选中一半的数据并且修改掉，然后回游戏内查看修改是否有效。

我们可以看到，当我们改动了最后四个地址的值，游戏内的弹药量也改变了（此处需开几枪刷新下弹药数量），说明我们需要找的地址在这四个地址之内。

接下来重复该过程，直到排查出我们需要的地址。

最后确定是以下地址保存着弹药量。双击该地址就可以将他添加到下面的目录里。

当我们修改该地址的值，游戏内的弹药量也会随之变化。虽然我们已经有了存储弹药量的临时地址，但是该地址在重启游戏或重新加载存档后便会改变。要想做到重启游戏后外挂仍然生效，必须修改游戏代码或者寻找该数据的基址（也可能有其它方式）。本教程将只会讲述如何用注入的方法修改游戏代码来实现重启后外挂仍然生效的效果。

分析汇编代码

接下来我们需要寻找程序里将新的弹药量写入该地址的指令以方便修改该逻辑。右键刚刚搜索到的地址并且选择 Find out what writes to this address。

Cheat Engine 会需要在游戏进程上挂一个调试器，选择允许。这里比较有意思的是，x64dbg 附加到游戏进程上之后，游戏会不停的报 access violation，IDA Pro 附加到进程上之后游戏可以正常运行，但是一下断点就同样报 access violation。Cheat Engine 不但可以正常 attach，还可以正常下断点，看来是有对抗反调试的措施。

然后我们再返回到游戏里，消耗掉一些子弹，让游戏向地址里写几次数据。这里原来的子弹量是 30 发，我开了 14 枪，剩下了 16 发子弹。

这时候返回调试器可以看到第二行的汇编代码向该地址写了 14 次数据，正好对应了我们打出的 14 发子弹，应该就是这行代码负责将计算后的子弹数写入内存。接下来选中该行，并且打开反汇编界面。

反汇编窗口会将程序的机器码转为汇编代码以供阅读，这部分会需要写汇编基础才能看懂。我们可以在该窗口内看到 mov [rsi+340],r12d 的命令，意思为将 r12d 寄存器内的数据移动到 RSI 指向的地址正向偏移 340 bytes 的位置。可以看出 r12d 便是计算完毕的子弹数量，而 rsi+340 这个地址便是存放子弹数量的地址。

再向上找，我们可以找到这条减法操作，子弹数量的减少就是由该条命令计算的。现在我们可以制作一个简单注入，让该减法变成加法，子弹就会越打越多。

制作注入脚本

首先，选中要修改的行，然后从工具菜单里打开 Auto Assemble 界面。

我们要制作的是一个 full injection，所以可以直接使用 Cheat Engine 提供的 full injection 模板。至于 full injection 和 AOB injection 具体都是些什么以及有什么区别，Google 讲的肯定比我好。

程序会让您选择需要注入的地址，并且会自动填入刚刚在反汇编界面选中的地址，这里直接点击确定即可。

自动导入的 full injection 模板如下。本教程将不会详细讲述各个部分的具体含义，有需要的话可以自行查询 Cheat Engine 的官方文档。我们在 code 代码段可以找到程序中我们需要修改的 sub cx,di 命令，接下来修改该行即可。

我们将减法的 sub 改为加法的 add 以反转子弹数量的计算，然后就可以在菜单中用 Assign to current cheat table 将该脚本添加到主窗口的目录里。当然，除了反转子弹的计数，还可以将该行改成 NOP 锁死子弹数量等，您可以自由发挥。

添加完毕之后，在主窗口便可以找到名为 Auto Assemble script 的脚本。启用该脚本之后，原来的减法指令会变成跳转。这里的原理是，Cheat Engine 会 allocate 一块未使用的内存地址并且将改动后的代码写入到该地址中，然后将原程序中要修改的部分跳转到新的代码处，执行完毕之后再跳转回程序原来的位置。

至此，一个简单的无限子弹外挂就制作完毕了。激活脚本后再返回游戏中就可以发现子弹的确越打越多了。您可以将该脚本重命名并且保存为一个 cheat table，在下次启动游戏的时候加载 cheat table 并启动脚本便可开启该外挂。

进一步分析

您也可以在 IDA Pro 等软件里进一步分析游戏的代码，毕竟 Cheat Engine 的反汇编看起来的确没有 IDA Pro 的流程图容易，也没有反编译功能。

首先，在反汇编界面里复制命令的地址。

然后，在 IDA Pro 中选择 rebase program 来查看 IDA Pro 目前使用的 image base。

随后，将 Cheat Engine 里的 offset 和 IDA Pro 里的 image base 相加，便可得到该命令在 IDA Pro 中的地址。

最后跳转到该地址，便可以开始分析了。

- https://k4yt3x.com/%E7%94%A8-cheat-engine-%E7%BB%99%E8%B5%9B%E5%8D%9A%E6%9C%8B%E5%85%8B-2077-%E5%86%99%E4%B8%AA%E7%AE%80%E5%8D%95%E6%B3%A8%E5%85%A5%E5%A4%96%E6%8C%82/ - 2019-2024 K4YT3X. All rights reserved.

静态敏感数据的治理是数据安全工作中的基础工作和刚需

如何快速的获取微信Windows客户端数据库秘钥Key

0x00 前言

本文记录了某次逆向一个简单APP的过程，来简单介绍一下IOS逆向的流程，比较基础，属于入门级教程。包括砸壳、HOOK、插件的编写等一系列流程。

著名的同人本资源集散地 E-hentai 有一个完全没有人在意的角落 ——「HentaiVerse」，一个纯文字网页 RPG 游戏。虽然这个游戏应该不会有太多新玩家了，不过还是翻译一篇给新玩家的指导文吧。

自始至终，人是安全的因，也是安全的果，解决了人的问题就解决了安全的问题。