All Posts.

软件系统安全赛华东区域现场赛 vmp 逆向题 WP，围绕 main 逻辑定位、字节码解释器分析、VM 指令还原与输入校验求解展开。

对 Cobalt Strike Beacon 载荷的逆向分析，涵盖 EXE 层 payload 自提取机制及 DLL 层反射式加载、配置解密、C2 通信与命令分发器的完整解析。

深入分析 CVE-2026-31431，通过 AF_ALG 套接字和 splice() 系统调用向内核页面缓存写入可控字节，篡改 setuid 二进制文件实现本地提权。

深入剖析 PHP 不死马的工作原理，从内存驻留到文件循环覆写，完整讲解这一常见的 Webshell 持久化技术及其反制方法。

NCTF 2026 逆向题解，通过分析自定义 VM 解释器的 33 条指令集，还原自定义 Base64 与 XOR 加密逻辑，解密获得 flag。

NCTF 2026 安卓逆向题解，通过爆破九宫格密码、逆向 .so 加密函数、AES-CBC 解密三层校验，最终获取 flag。

2026 年 FIC 数字取证竞赛题解，还差手机部分，日后随缘更新

NCTF 2026 五子棋游戏服务器逆向题解，分析数据包协议与 ELO 积分机制，利用无符号整数下溢出漏洞夺取排行榜第一。