Lwzheng's Blog

主力使用Linux已一月有余，逐渐探索出了最适合自己工作流与现有硬件的使用姿势，这篇博客将介绍本人目前在使用的Linux+Windows双系统终极解决方案 概要 参考：ArchWiki:PCI passthrough via OVMF 与 Looking Glass B6 documentation 本方案需要占用海量硬盘空间与内存，若与我有相同需求且有相似的硬件环境欢迎尝试与改进 本方案为在Linux下使用libvirt与qemu-kvm运行Windows虚拟机，透传显卡并通过HDMI假负载与Looking Glass实现低延迟画面传输，使用SPICE协议与USB 重定向实现外设共享，本方案未实现剪贴板共享 软硬件需求 双显卡的笔记本/台式机 支持虚拟化的CPU 支持iommu的主板 建议不低于32GB内存，实际内存大小可取决于需求 原生支持UEFI的显卡 直连独立显卡的HDMI接口 HDMI假负载 淘宝 3￥ 左右 一个临时使用的HDMI显示设备用于检测显卡透传是否成功（可选） 带有kvm，iommu与vfio模块的Linux内核 （实测 Arch 主线内核可用 软件准备 本博 ...

2022-12-25 WP 从放假到现在做了一车水题，主要是Buu的，攻防世界近几天才开始做，稍微总结一下思路方法 0xFF 前言真的是完全从0开始做了一堆re的水题，基本了解了IDA的使用方式，甚至惊喜发现IDA能够使用wine完美运行，遂完全切换至Linux下做题，包括伪代码应该怎么看，伪代码的生成机制，动态调试，远程调试和patch。也收集了一些IDA之外的reverse工具，比如jadx和.Net Reflector分别对应java和dotnet的逆向，也很好用 这里放三个略有代表性的题，都很简单 0x00 [ACTF新生赛2020]easyreExeinfoPe读入直接报错，无所谓，我会IDA 扔到IDA里面惊喜发现有符号表，感觉应该不难 直接F5一把梭 12345678910111213141516171819202122232425262728int __cdecl main(int argc, const char **argv, const char **envp){ _BYTE v4[12]; // [esp+12h] [ebp-2Eh] BYREF ...

0xFF 开端先坑着，不急写

1. Workaround & Solution什么叫workaround，什么叫solution。针对IPv4地址短缺问题，请分别给出一个workaround和solution的例子。 Workaround一种“（临时的）应变方法”，旨在绕过问题而不是从根本上“解决问题” Solution从根本上解决问题的“解决方案” 以IPv4地址短缺为例Workaround: 使用nat Solution: 迁移至IPv6 2. 计算子网12IPv4: 172.25.194.206/17IPv6: 2001:250:5800:1002:8:885a:389f:c04b/128 IPv4该地址为B类地址，前缀为17 根据前缀推算出子网掩码二进制表示为11111111 11111111 10000000 00000000 从左到右共17位网络位，剩余15位主机位 点分十进制表示为255.255.128.0 将IP地址二进制展开得到10101100 00011001 11000010 11001110 与子网掩码按位做与运算得出该子网网络地址172.25.128.0 地址范围：172.25.1 ...

这个博客可谓命运多舛（ 大家也可以简单参照这个尝试搭建自己的Hexo博客 本文部分内容参照 Hexo.io 0xFF 开端2022年10月30日晚9:00 (UTC+8) , 某位学长下达了本周CTF Task，其中一项是 建立一个个人网站 。 我一想，欸这不是oi时候搞的吗，我曾经还因oi时期的个人网站成为了Github的Arctic Code Vault Contributor （虽然oi搞的很一般，但是咱冲浪冲得多呀，这也算是一种收获！（理直气壮 事不宜迟，趁着这股热乎劲，这玩意就有了！ 0x00 Preparations首先，搞一个Github账号，新建一个名为[username].github.io的仓库，在[username]处填入你的用户名 去Node.js搞一个Nodejs运行环境 Nodejs可以理解为一个类似Python的脚本语言，其实是一个独立于浏览器的Javascript运行环境，有兴趣可以深入了解 去山东大学镜像站！下载一个Git for Windows （我就夹带私货！ 下载一个VSCode作为未来使用的编辑器 保证你有靠谱的互联网连接（都懂 在硬盘 ...

上大学俩月了，才想起来把这玩意再搭起来，属实是我的罪过了。 以后估计会换个域名，现在先用这个吧