在大连理工大学生活的时候，如果我们遇到了问题，无论是学习上的还是生活上的，一个有效的向上反馈渠道是非常有用的。学校也准备了多种渠道，其中一个就是 i大工 / 校园门户的 “Duter建言” 功能（下文中称“建言”）。不过很多同学并不知道这项功能，或者即使知道也存有各种疑问。 本人作为建言的常客，看到

本来想着放了暑假之后鼓足干劲力争上游多快好省地练习逆向的，结果回家俩星期了题一道没练，游戏打了不少，正事基本没干。 还看了几部最新最潮的七月新番。观感最好的是《魔法少女与邪恶曾是敌人》，制作用心剧情也甜甜甜甜甜；亚托莉动画看了半集看不下去了，先不说作画崩了不少，剧情的快进度+各种改编我是不太接受；《

又到一年续费时。本来想把博客整体搬到 github pages 的，正好嫖了阿里云高校云工开物 300r 的服务器优惠券，不用白不用。蹲了两晚上抢到了阿里云香港轻量的最低配套餐（一年 288 那套），2核1G放个小博客也够用了。 但是搬迁花了一天，到晚上将近教学楼锁门的时候才弄好，非常的烦。 怎么个

用比较官方的话来说，Angr 是一个多架构的二进制分析平台，具备对二进制文件的动态符号执行能力和多种静态分析能力。 什么是符号执行呢，维基百科说是“通过采用抽象的符号代替精确值作为程序输入变量，得出每个路径抽象的输出结果。”在我看来就相当于暴力破解，符号执行可以尽可能的遍历每一条路径，从而得到满足程

[Zer0pts2020]easy strcmp main函数里似乎只有一个strcmp函数，但是直接把这个字符串交上去是不对的。这道题函数不多，先看看init函数： 循环执行了几个函数，跟进： sub_6E0函数里啥也没有，但是sub_795函数比较热闹：

关于插排选购： 无论什么插排，线下购买溢价都是比较严重的，并且线下五金店往往只出售很少的几个牌子甚至只卖公牛。个人极力推荐网购（比如pdd品牌店铺或百亿补贴） 购买前一定问清楚客服，是不是2017新国标产品。新国标明确要求插排应当在线材外皮注明线径（最基本的都是1.0平方的线材），且插排外壳必须采用

Q群里看到的很有意思的解密红包，很像 CTF 的 Misc 题目。发现题目时已经是晚上十一点，而十一点半红包就会失效，最后也没解出来。后来博客站长发布了解题答案，现在写个简单的 WP 捋一下思路。 题目来源：2023 年度总结（附解谜红包） | 萤火之光 (alampy.com) 很显然涉及到了图片

常见加密算法 简单位运算 前几篇里写过。 简单加密 基础加密算法 简易公式 说明 凯撒加密 Y = X + a 任意值X经过偏移为a的移位变换为Y 仿射加密 Y = aX + b 与上面类似 Base64 Base64 是一种基于 64 个可打印字符来表示二进制数据的表示方法，主要是将输入中的每 3

[2019红帽杯]easyRE 一道比较绕的题，第一次见这种题型，我决定为它单独写一篇wp。 程序无壳，拖进IDA先看字符串，上面有很显眼的一大串： 双击跟进，看上去像某种base加密的密文，直接进行base64解密， 但是解密结果还是密文，竟然是套娃... 最终结果是： 看雪论坛的一个帖子

Linux想要科学冲浪，步骤要比Windows更为繁琐，需要准备的工具也比较多。不过，通过一些手段，就可以实现在物理机走代理的情况下，虚拟机跟着也走代理。 在Kali2020之后的版本中，已经无法在系统网络设置里直接修改代理。不过，系统里预装了 proxychains 工具，通过这个工具，也可以实现