2021年5月30日 · patch程序的流程是首先将代码段加入到binary程序中，然后修改跳转逻辑，将call printf@plt，改成call myprintf。 lief中提供了add参数可以用于为二进制文件增加段：

2020年9月27日 · 本文涉及知识点实操练习——CTF-PWN练习 ：PWN是CTF竞赛中的主要题型之一，主要考查参赛选手的逆向分析、漏洞挖掘以及Exploit编写能力。通过由浅入深的方式，一 …

AwdPwnPatcher是一款针对CTF AWD比赛中PWN题的半自动化patch工具，有以下几个优点： 可以很方便地对补丁做好版本管理; 适合多人协作patch; 支持x86、mips、arm三种架构，支持32 …

patch-PWN patch就是通过修改漏洞程序的漏洞汇编代码从而防止其他选手进行漏洞利用，不同的awd平台检查机制各不相同，原则上是只能针对漏洞点进行 patch 加固

2024年6月19日 · 根据需要选择是否保存备份（create backup），保存patch后，与修补前二进制文件同名的就是patch过的，如pwn2，而pwn2.bak（默认）则是未被patch过的备份。 但事实 …

2020年10月12日 · PWN是CTF竞赛中的主要题型之一，主要考查参赛选手的逆向分析、漏洞挖掘以及Exploit编写能力。 通过由浅入深的方式，一步一步讲解栈溢出攻击原理与实践，同时详 …

2023年6月18日 · 本文记录入门patch时做的一些题目。 将rdi存储的字符串地址指向'%2d',0。 在eh_frame段构造字符串'%2d',0，'%2d'的hexstr表示为253264。 edit->patch programe …

Patch-更换危险函数 类似与 uaf 一样写汇编实现功能调用，将危险函数替换为其他函数，如果程序中没有目标函数，就通过系统调用方式调用。 将 gets 替换为 read 输入

2022年7月2日 · ctf pwn题patch方法（UAF） 以ciscn2022华东南赛区一题为例，附件在文章末尾. 漏洞在sub_1614函数，free之后指针没有置零. patch步骤如下： 修改.eh_frame section所 …

Patch-更换危险函数 类似与 uaf 一样写汇编实现功能调用，将危险函数替换为其他函数，如果程序中没有目标函数，就通过系统调用方式调用。 将 gets 替换为 read 输入