とある奶茶のBlog
And FxxkOff
在对嵌入式设备进行逆向分析的过程中，偶尔会遇到一些比较小众或专业性较强的处理器，使用ida默认不支持的指令集。这时为了愉快的使用ida pro逆向就需要编写对应的处理器模块。出于学习目的，找一个非常简单的指令集来探路，CHIP-8再合适不过了。 阅读全文 » 2018HITCTF-WriteUp 发表于 2018-02-02 | 分类于 Sec ， Writeup 哈工大的校赛，抽了两个下午打了几个小时，还是菜了2333。记录一下。 阅读全文 » Nginx+Tornado部署CTFd 发表于 2018-01-30 | 分类于 Operations 假期要做点简单的培训需要一个平台放题,在考虑再三后还是选择了 CTFd .部署没有采用官方推荐的 gunicorn 而用了 tornado ,为了利用多核性能前面加了Nginx做反向代理,其后运行四个Tornado实例。
智能汽车攻防，(除去对PKE、RKE等的hacking只考虑控制车身系统)个人认为可以分为两个阶段。第一阶段是寻找如何接入CAN总线，第二阶段是CAN总线上的数据分析与攻击。第一阶段的研究基本要靠车型本身信息系统的漏洞，比如未将多媒体系统与舒适can隔离，条件所限难以研究。第二阶段上手较为简单，本文主要集中在第二阶段。
とある奶茶のBlog