连续参加了两个月的DASCTF出题，感觉有不少收获与心得，也对当前CTF Re方向的发展趋势有了一个较为深入的思考与认识。

BScript

BScript是我第一次出题，应颖奇师傅的邀请，将它投到了BJD3rd比赛中，根据问卷来看，这题好评度颇高。这题的思路来源与年初的某次比赛，那道题也是一个可执行文件的嵌套，出题人先用汇编编译了一个超小的汇编语言程序，并将其每一个字节都拆出来放到一个ELF中，每个ELF只有一个整数输入和一个判断，做题者需要提取出所有文件中的那个正确的整数以组装成一个新的文件。因为每次只输入一个数，同时又是ELF文件，就可以使用Pwntools进行爆破，从而得到所有的字节码，而我当时做这题的时候是通过IDAPython和直接的字节码识别if来提取的数据，赛后才知道可以直接用Pwntools进行爆破获得，从而就萌生了一种只能用IDAPython等自动化脚本的方式进行解这类题目的出题想法，因而出了这道BScript

题目

快件管理系统

目的

通过设计一个小型的快件管理系统，训练综合运用所学知识处理实际问题的能力，强化面向对象的程序设计理念，使自己的程序设计与调试水平有一个明显的提高。

要求

1、每个学生必须独立完成；
2、课程设计时间为1周；
3、设计语言采用C++；
4、学生有事离校必须请假。课程设计期间，无故缺席按旷课处理；缺席时间达四分之一以上者，未按规定上交实验报告的学生，其成绩按不及格处理。

不吃不喝莽了8小时，终于冲了个单榜第二，师傅们也太猛了吧QAQ
然后想问下出题人地址，没什么，只想慰问慰问（

Check_1n

这题直接输出flag是我没想到的，白费了很多时间在检查前面有没有坑。

作为逆向菜鸡，已经重度依赖地表最强工具 ———— IDA Pro了，“OD是不可能OD的，只有靠IDA Pro才能勉强维持下去的样子”（你看那迷人的笑容，有了它还要npy干什么 逃…

IDA Pro当然是最强的静态分析工具，但是在动调调试上，它相较于OD仍然还是有诸多不足之处。IDAPython环境提供了大量的IDA API，一定程度上缓解了它动调上的缺陷。今天这里做一个IDAPython的学习笔记

太难了太难了！re1从早上9点开题以来一直做做到凌晨2点才做出来 QwQ

跪求官方WP能详细点

parser

真 一题做一天系列….考点是表达式解析（递归嵌套算法+CPP特性），先分段RC4，然后+代表AES，_代表DES。题目改了导入表，开了PIE，并静态编译了，所有函数都要通过动调跟进去才能知道做了什么。因为大量混淆，再加上有递归嵌套，所以动调跟的时候一定要重命名函数和做批注，不然真的会晕的

历时一个月零一天，WindowsKernel的保护模式这块终于完结了！（撒花撒花）

非常感谢 lzyddf 师傅的博客，知识点罗列的非常清晰；非常感谢 Bayerischen 师傅对于一些难点的答疑解惑。保护模式的七篇博客仍会在接下来处于一个动态更新的状态，因为这块内容确实生涩，我还有诸多不理解之处，等在后续的学习中有了新的理解后会对博客再做修改。

在 Windows保护模式学习笔记（2）—— 调用门&中断门&陷阱门 中介绍了一些中断和异常的概念，这里重新做一个系统的阐释。

无论是由硬件设备触发的中断请求还是由CPU产生的异常，处理程序都在IDT表中！

0x01 2-9-9-12分页

前面我们说过，通过10-10-12的分页方式，物理地址最多可达4G（1024 x 1024 x 4kb）,但众所周知，随着硬件的发展，4G内存已经无法满足要求了。所以1996年Inter设计了新的分页方式，即 2-9-9-12分页，又被称为 PAE（物理地址扩展）分页。

0x01 4GB内存空间

通常我们所说，32位的系统在应用程序运行的时候就会分配4G的内存空间。那么问题来了，一般的电脑内存条总共也只有4-16G，那是不是意味着只能运行几个应用呢？此4G是否等于彼4G呢？

0x01 任务状态段(Task-state segment, TSS)

之前讲到了，因为SS段的CPL必须与CS段的CPL一致，所以当使用调用门、中断门或陷阱门并产生权限切换时，必然会引起堆栈的切换。通过门描述符的学习可以知道CPL切换时，CS由门描述符决定，但是新的SS和ESP由何而来的呢？答案是 任务状态段(Task-state segment, TSS)