程序通过改变栈里面的返回地址来控制程序的控制流 从而达到混淆的效果
左侧有许多被hook的函数
在每个函数开头设置断点 然后观察程序的运行流程
会发现输入的数据会进行
异或 相加 异或 相减 相乘 异或等操作
要注意部分运算的索引是 从[10]开始的
具体思路参考：
[DASCTF 2023 & 0X401七月暑期挑战赛] REV1 controlflow复现_石氏是时试的博客-CSDN博客
re学习（37）DASCTF 2023 0X401七月暑期挑战赛 controflow
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/95669.shtml
如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！相关文章
黑豹程序员-架构师学习路线图-百科：JSON替代XML
文章目录 1、数据交换之王2、XML的起源3、JSON诞生4、什么是JSON 1、数据交换之王
最早多个软件之间使用txt进行信息交互，缺点：纯文本，无法了解其结构；之后使用信令，如：电话的信令（拨号、接听、…
三十、【进阶】B-Trees的演变过程
1、索引结构
（1）二叉树 （2）B-Tree树 B-Tree树最大度数为5，代表每一个节点最多存储4个key(每个节点最多存储4个数据)，5个指针(可以指向5个子节点)。 2、演变过程（最大度数为5）
&…
数据挖掘（3）特征化
从数据分析角度，DM分为两类，描述式数据挖掘，预测式数据挖掘。描述式数据挖掘是以简介概要的方式描述数据，并提供数据的一般性质。预测式数据挖掘分析数据建立模型并试图预测新数据集的行为。 DM的分类： 描述式DM&#…
记录本地部署Stable-diffusion所依赖的repositories和一些插件
今天按照其他文章的步骤拉取好了https://github.com/AUTOMATIC1111/stable-diffusion-webui后，点击webui-user.bat后发现，repositories和models还得慢慢拉取，好吧，GitHub Desktop，启动！ BLIP:
https://git…
使用sqlmap获取数据步骤
文章目录 1.使用sqlmap获取所有数据库2.使用sqlmap获取当前连接数据库3.使用sqlmap获取当前数据库下所有表名4.使用sqlmap获取当前数据库下某个表下所有列名5.使用sqlmap获取当前数据库下某个表下指定字段的数据6.测试当前用户是否是管理员7.使用burpsqlmap批量检测8.脱库命令9…
c++使用ifstream和ofstream报错：不允许使用不完整的类型
学习《C Primer》关于IO库的部分，输入284页的的代码，出现了报错： 不允许使用不完整的类型 原来的代码：
#include <iostream>
#include <vector>
using namespace std;int main(int argc, char **argv)
{ifstream in…
Next.js 入门笔记
前言
之前初步体验了 React 的魅力, 又看文档理解了一下 useState 和 useEffect, 目前初步理解的概念是: useState 用来声明在组件中使用并且需要修改的变量 useEffect 用来对 useState 声明的变量进行初始化赋值
可能理解的不太准确, 不过大概差不多是这么个意思. 但是再往后…
【AI视野·今日NLP 自然语言处理论文速览 第四十七期】Wed, 4 Oct 2023
AI视野今日CS.NLP 自然语言处理论文速览 Wed, 4 Oct 2023 Totally 73 papers 👉上期速览✈更多精彩请移步主页 Daily Computation and Language Papers
Contrastive Post-training Large Language Models on Data Curriculum Authors Canwen Xu, Corby Rosset, Luc…
数字孪生、AR和VR如何改进数据中心设计
数据中心基础设施管理(DCIM)已存在多年，它在许多数据中心被广泛使用，但还没有普遍使用，由于两个因素，这种情况正在改变：数字化的概念正在普及，IT与运营技术(OT)系统(如建筑管理系统(BMS)和电源管理工具)的集…
从零开始的C++(五)
1.类和对象的补充
当对象是const修饰的常量时，形参中的this是隐含的，那么该如何写函数才能传常量对象呢？如果还是按照正常的方式写，则会出现实参是const修饰的，形参没有，出现了权限的扩大，无法…
Django 模型层的操作（Django-05 ）
一 模型层的解读
Django中内嵌了ORM框架，不需要直接编写SQL语句进行数据库操作，而是通过定义模型类，操作模型类来完成对数据库中表的增删改查和创建等操作。 O 是object，也就类对象的意思。R 是relation，翻译成中文是…
快手直播显示请求过快
快手直播显示请求过快 问题描述情况一问题描述原因分析解决方案：情况二问题描述解决方法问题描述
在使用快手直播网页版时，如果我们的请求过于频繁，系统可能无法及时显示所需内容。这种情况下，我们会收到一个稍后重试的提示。一般有两种情况。一种是直接返回一段json，里面…
图像和视频上传平台Share Me
本文完成于 6 月，所以反代中，域名演示还是使用的 laosu.ml，不过版本并没有什么变化； 什么是 Share Me ？ Share Me 是使用 Next.js 和 PocketBase 的自托管图像和视频上传平台，具有丰富的嵌入支持和 API&…
【Qt基础篇】信号和槽
文章目录 一些常见的bug：字符集不对产生的错误VS平台中文乱码 QT的优点关于.pro文件QtCreator快捷键最简单的qt程序按钮的创建对象模型**Qt窗口坐标**体系信号和槽机制connect函数系统自带的信号和槽案例：实现点击按钮-关闭窗口的案例 自定义信号和槽案例…
【网络】路由器和交换机的区别
🍁 博主 "开着拖拉机回家"带您 Go to New World.✨🍁 🦄 个人主页——🎐开着拖拉机回家_Linux,大数据运维-CSDN博客 🎐✨🍁 🪁🍁 希望本文能够给您带来一定的帮助…
好奇喵 | Tor浏览器——访问.onion网址，揭开Dark Web的神秘面纱
前言
在之前的博客中： 1.Surface Web —＞ Deep Web —＞ Dark Web，我们解释了表层网络、深层网络等的相关概念； 2.Tor浏览器——层层剥开洋葱，我们阐述了Tor的历史和基本工作原理； 3.Tor浏览器…
C#，数值计算——完全VEGAS编码的蒙特·卡洛计算方法与源程序
1 文本格式 using System;
namespace Legalsoft.Truffer { /// <summary> /// Complete VEGAS Code /// adaptive/recursive Monte Carlo /// </summary> public abstract class VEGAS { const int NDMX 50; const int …
Linux CentOS7 vim寄存器
计算机中通常所说的寄存器Register一般指的是CPU中的寄存器，用来暂存CPU处理所需要的指令、数据等。
vim中同样也有寄存器，使用的方式和CPU非常类似。
vim中的寄存器(register)作用和windows中的剪切板类似，不过vim中的寄存器不止一个&…
解决WPF+Avalonia在openKylin系统下默认字体问题
一、openKylin简介
openKylin（开放麒麟） 社区是在开源、自愿、平等和协作的基础上，由基础软硬件企业、非营利性组织、社团组织、高等院校、科研机构和个人开发者共同创立的一个开源社区，致力于通过开源、开放的社区合作ÿ…
IEEE802系列协议知识点总结
IEEE 802 协议包含了以下多种子协议。把这些协议汇集在一起就叫IEEE 802 协议集。 (1)IEEE802.1
IEEE 802.1协议提供高层标准的框架，包括端到端协议、网络互连、网络管理、路由选择、桥接和性能测量。 •IEEE 802.1d:生成树协议(Spanning Tree Protocol，…