[网鼎杯 2020 青龙组]singal
一道VM题目
可以看到长度是15
跟踪调用read函数的函数
分析一下switch中每个指令的含义、
在scanf下面打断点
在关键跳转处下断点
打开Ponce插件
GitHub - illera88/Ponce: IDA 2016 plugin contest winner! Symbolic Execution just one-click away!
然后开始动调
输入15个随机字符，1234567890abcde
在栈中可以找到我们输入的1234567890abcde
Ctrl+Shift+M，把数据转换成符号
继续动调跑到这里
将EIP改到这一侧
继续运行回到判断，重复这个过程
可以得到flag每一位的值
flag{757515121f3d478}
相关文章：
[网鼎杯 2020 青龙组]singal
一道VM题目 可以看到长度是15 跟踪调用read函数的函数 分析一下switch中每个指令的含义、 在scanf下面打断点 在关键跳转处下断点 打开Ponce插件 GitHub - illera88/Ponce: IDA 2016 plugin contest winner! Symbolic Execution just one-click away! 然后开始动调 输入15个…...
Qt/QML编程学习之心得：一个QML工程的学习笔记（十）
前言： 到底什么是Qt Quick呢？因为Qt Quick是Qt新引入的，Qt Quick由Qt Quick模块提供，它是一个编写QML应用的标准库。Qt Quick模块提供了两种接口：使用QML语言创建应用的QML接口和使用C++语言扩展QML的C++接口。使用Qt Quick模块，设计人员和开发人员可以轻松地构建流畅的…...
LeetCode OJ循环队列（C语言）
1.题目的初步分析 我们分析上述题目的时候会发现题目非常的长，不好整理思路，我这里可以大致的将本题的几个核心点说出来： 1.队列的思路 循环队列说来说去不还是队列嘛，那么队列的基本操作增删查改、以及队列的基本结构肯定都是不能…...
打码平台之图鉴的使用步骤
打码平台之图鉴 背景： 今天给大家推荐一个我一直使用的验证码识别平台，图鉴，我没有收费，我只是觉得这个网站使用方便，支持验证码种类多，好了，话不多说，上教程！ 注册…...
站群服务器与普通服务器有哪些区别？
站群服务器"通常指一组被单个实体或组织控制的网络站点，用于提高特定站点在搜索引擎中的排名。在讨论站群服务器与普通服务器的区别时，可能涉及到以下方面： 1. IP地址： 站群服务器： 站群服务器可能涉及多个站点&a…...
Java-使用poi-tl根据word模板动态生成word
作者wangsz，想写一些关于word的工具，所以就写了这篇文章 1.首先，先导入所需要的依赖（poi相关依赖即可） <!-- POI --><dependency><groupId>org.apache.poi</groupId><artifactId>poi&l…...
计算机毕业设计 基于SpringBoot的物业管理系统的设计与实现 Java实战项目 附源码+文档+视频讲解
博主介绍：✌从事软件开发10年之余，专注于Java技术领域、Python人工智能及数据挖掘、小程序项目开发和Android项目开发等。CSDN、掘金、华为云、InfoQ、阿里云等平台优质作者✌ 🍅文末获取源码联系🍅 👇🏻 精…...
UI for Apache Kafka
文章Overview of UI Tools for Monitoring and Management of Apache Kafka Clusters | by German Osin | Towards Data Science中介绍了8种常见的kafka UI工具，这些产品的核心功能对比信息如下图所示, 通过对比发现 UI for Apache Kafka 功能齐全且免费，因此可以作为我们的首…...
iview table 默认排序字段不高亮解决办法
iview treeSelect 组件封装 1、表格增加排序时触发的方法2、定义三个变量，sortColumnDefaultStyle存放默认的样式，定义页面默认的列以及顺序3、显示的列加上 sortable, 和样式4、使用下面这块代表默认选中5、点击时清除掉默认的排序6、把排序的字段查询时…...
系列七、ThreadLocal为什么会导致内存泄漏
一、ThreadLocal为什么会导致内存泄露 1.1、ThreadLocalMap的基本结构 ThreadLocalMap是ThreadLocal的内部类，没有实现Map接口，用独立的方式实现了Map的功能，其内部的Entry也是独立实现的。源码如下： 1.2、ThreadLocal引用示意图…...
如何避免死锁
程序员的公众号：源1024，获取更多资料，无加密无套路！ 最近整理了一波电子书籍资料，包含《Effective Java中文版 第2版》《深入JAVA虚拟机》，《重构改善既有代码设计》，《MySQL高性能-第3版》&…...
HTML新特性【缩放图像、图像切片、平移、旋转、缩放、变形、裁切路径、时钟、运动的小球】(二)-全面详解（学习总结---从入门到深化）
目录 绘制图像_缩放图像 绘制图像_图像切片 Canvas状态的保存和恢复 图形变形_平移 图形变形_旋转 图形变形_缩放 图形变形_变形 裁切路径 动画_时钟 动画_运动的小球 引入外部SVG 绘制图像_缩放图像 ctx.drawImage(img, x, y, width, height) img …...
C/C++ 开发SCM服务管理组件
SCM（Service Control Manager）服务管理器是 Windows 操作系统中的一个关键组件，负责管理系统服务的启动、停止和配置。服务是一种在后台运行的应用程序，可以在系统启动时自动启动，也可以由用户或其他应用程序手动启动。…...
springboot程序启动成功后执行的方法
//实现该接口，run方法既程序启动成功后将要执行的方法 // // Source code recreated from a .class file by IntelliJ IDEA // (powered by FernFlower decompiler) //package org.springframework.boot;FunctionalInterface public interface CommandLineRunner {…...
STM32 寄存器配置笔记——USART配置 打印
一、概述 本文主要介绍如何配置USART，并通过USART打印验证结果。以stm32f10为例，将PA9、PA10复用为USART功能，使用HSE PLL输出72MHZ时钟 APB2 clk不分频提供配置9600波特率。波特率计算公式如下： fck即为APB2 clk参考计算…...
Spine深入学习 —— 数据
atlas数据的处理 作用 图集，描述了spine使用的图片信息。 结构 page 页块 页块包含了页图像名称, 以及加载和渲染图像的相关信息。 page1.pngsize: 640, 480format: RGBA8888filter: Linear, Linearrepeat: nonepma: truename: 首行为该页中的图像名称. 图片位…...
Debian 11.3 ARM64 安装中文语言包
文章目录 Debian 介绍1、执行命令2、语言选择3、修改设置 Debian 介绍 Debian是一种自由开源的操作系统，被广泛用于服务器、个人计算机和嵌入式设备。它是由全球志愿者组成的开发团队开发和维护的，以稳定性、安全性和自由性而闻名。 以下是一些关于Deb…...
计算机应用基础_错题集_PPT演示文稿_操作题_计算机多媒体技术操作题_文字处理操作题---网络教育统考工作笔记007
PPT演示文稿操作题 提示：PPT部分操作题 将第2～第4张幻灯片背景效果设为渐变预置的“雨后初晴”效果（2）设置幻灯片放映方式...
vue开发中遇到的问题记录
文章目录 前言1、css 即时使用了scoped子组件依然会生效2、路由配置如果出现重复name，只会生效最后一个，且前端的路由无效3、组件之间事件传递回调需要先定义emits: []，不然会警告提示总结如有启发，可点赞收藏哟~ 前言 1、css 即…...
Fiddler抓包工具不会用？点这里手把手超详细教学！
Fiddler 是一个 HTTP 协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的 HTTP 通讯。 Fiddler 提供了电脑端、移动端的抓包、包括 http 协议和 https 协议都可以捕获到报文并进行分析；可以设置断点调试、截取报文进行请求替换和数据篡改&am…...
为什么你的RTX 4090只能同时编码3路视频？聊聊NVENC限制背后的商业逻辑与‘曲线救国’方案
为什么RTX 4090只能同时编码3路视频？解码NVENC限制的商业密码与技术突围 当你在直播推流、影视渲染或AI训练场景中，突然遭遇"RuntimeError: NvEncoder : m_nvenc.nvEncOpenEncodeSessionEx returned error 10"的红色警告，这很可能触…...
Spring源码速成笔记，普通Java程序员进阶必备！
大多数Java程序员Spring框架还没有一个清楚的认知。拿Spring来说，现在面试面试官一般会直接问：谈一下你对Spring的理解？不会像以前的面试一样直接给你具象出某一个具体的点，而是给你抛出一个很大的范围，然后根据你回答…...
从单机到集群：Rsyslog日志服务器搭建后，如何用模板和规则优化你的日志管理？
从单机到集群：Rsyslog日志服务器搭建后，如何用模板和规则优化你的日志管理？ 当你已经完成了Rsyslog服务器的基本搭建，看着日志如潮水般涌入却无从下手时，真正的挑战才刚刚开始。面对来自数十台服务器的混杂日志&#x…...
别再只用root了！用Hydra+自定义字典，教你安全测试Linux SSH弱密码（附完整命令）
企业级Linux SSH安全防护实战：从弱密码检测到系统加固 在数字化办公环境中，SSH作为Linux服务器远程管理的核心通道，其安全性直接关系到企业数据资产的命脉。根据2023年全球网络安全审计报告，约37%的服务器入侵事件源于SSH弱密码或…...
从单根谱线到频谱搬移：用Matlab的fft/pspectrum搞懂实信号与复信号频谱差异
从单根谱线到频谱搬移：用Matlab的fft/pspectrum搞懂实信号与复信号频谱差异 第一次用Matlab的fft函数画正弦信号频谱时，我盯着屏幕上对称的两根谱线愣了半天——明明只生成了一个频率的正弦波，为什么会出现两根线？直到后来接触复信…...
LaTeX表格总是不听话？用[h]参数让它乖乖待在原地（附完整代码示例）
LaTeX表格浮动问题终极指南：精准控制表格位置的7种实战技巧 第一次用LaTeX写论文时，我盯着那个莫名其妙跑到页面顶端的表格整整发呆了十分钟——明明代码里它乖乖待在文字下方，编译后却像长了腿一样自己跑到了前面。这种"表格不听话&quo…...
安信可ESP8266 AT固件连接自建MQTT服务器实战：从烧录到订阅发布的完整避坑指南
安信可ESP8266 AT固件连接自建MQTT服务器实战：从烧录到订阅发布的完整避坑指南 在物联网设备开发中，MQTT协议因其轻量级和高效性成为设备与服务器通信的首选方案。安信可ESP8266模块搭配AT固件，为开发者提供了一种快速实现MQTT连接的解决方案…...
AGI可靠性如何验证？：5类致命幻觉检测框架+实时监控SOP（附开源工具链）
第一章：AGI可靠性验证的范式跃迁 2026奇点智能技术大会(https://ml-summit.org) 传统AI系统验证依赖于静态测试集、覆盖率指标与统计置信度，而AGI的自主目标建模、跨域泛化与元认知演化能力，正迫使验证范式从“行为符合性”转向“意图一致性…...
终极指南：5步掌握HumanEval代码评估框架
终极指南：5步掌握HumanEval代码评估框架 【免费下载链接】human-eval Code for the paper "Evaluating Large Language Models Trained on Code" 项目地址: https://gitcode.com/gh_mirrors/hu/human-eval HumanEval是OpenAI开发的AI代码生成评估框…...
终极指南：如何使用dnSpy进行.NET程序集调试与BAML反编译
终极指南：如何使用dnSpy进行.NET程序集调试与BAML反编译 【免费下载链接】dnSpy Unofficial revival of the well known .NET debugger and assembly editor, dnSpy 项目地址: https://gitcode.com/gh_mirrors/dns/dnSpy dnSpyEx是一款功能强大的.NET调试器和…...