Linux Kernel - EoP by modprobe & 2021 3kCTF echo nerf
2025-04-04 1.7k words 9 mins

Linux Kernel - EoP by modprobe & 2021 3kCTF echo nerf

Linux Kernel - EoP by modprobe & 2021 3kCTF echo nerf Author: 堇姬Naup 前言一個酷酷的 kernel pwn 萬解 www 調用鏈當你去執行一個檔案時會有以下調用鏈 do_execve第一步去 call do_execvehttps://elixir.bootlin.com/linux/v6.13.7/source/fs/exec.c#L2040 12345678static int do_execve(struct filename *filename, const char __user *const __user
Windows Kernel exploitation - Part 1
2025-04-02 8.8k words 46 mins

Windows Kernel exploitation - Part 1

Windows Kernel exploitation - Part 1 Author: 堇姬Naup What is Kernelkernel位於application和hardware之間，是OS的core也負責溝通hadware和process負責了像是I/O、process、memory、driver managemet或是syscall 等事情 kernel也提供了可以跑application的環境application是run在ring3，而kernel則是ring0 123456789101112131415 +------------------
AIS3 EOF Final 2025 - Record
2025-03-27 2k words 10 mins

AIS3 EOF Final 2025 - Record

AIS3 EOF Final 2025 - Record Author: 堇姬Naup 前言 Team: CakeisTheFakeRank: r.k.2 & 炸彈超人獎 遲來的 EOF 心得 www 先感謝 CakeisTheFake 的所有隊友，一起奮戰了兩天，這邊簡單記錄這次比賽 Day 1一開始先釋出了 BOMBE、game 兩題 KoH先來說說 BOMBE每隊都要上傳 malware 及 EDRmalware 要做三件事 從 /home/bogay1450/.ssh/id_ed25519 檔案內容取得 flag 從 proc
Pwnable.tw - printable
2025-03-22 6 words 1 min

Pwnable.tw - printable

Here's something encrypted, password is required to continue reading.
AlpacaHack Round 6 (Pwn) - writeup
2025-03-06 1.1k words 5 mins

AlpacaHack Round 6 (Pwn) - writeup

AlpacaHack Round 6 (Pwn) - writeup Author: 堇姬Naup 最近看到來賽後挑戰一下，除了第三題外都有打出來簡單記錄一下 inboundoob 寫 GOT 成 win function 1234567891011121314151617181920212223from pwn import *r=process("./inbound")r=remote("34.170.146.252", 39404)win = 0x4011d6debug = input("(Y/N)")if debug ==
Linux-Kernel-Pwn-EBH
2025-03-02 2k words 10 mins

Linux-Kernel-Pwn-EBH

Linux Kernel Pwn - EBH Author: 堇姬Naup 前言之前沒碰過 kernel pwn 沒解出來，現在回來解看看 analyze source code12naup@naup-virtual-machine:~/Desktop/chal/challenge$ lsbzImage initramfs.cpio.gz run.sh 底下是常見 kernel pwn 三個檔案 123456789101112131415161718#!/bin/bash/usr/bin/qemu-system-x86_64 \ -kernel /home/user/challen
SDM Volume 3 Figure 2-1. IA-32 System-Level Registers and Data Structures
2025-02-21 2.9k words 12 mins

SDM Volume 3 Figure 2-1. IA-32 System-Level Registers and Data Structures

SDM Volume 3 Figure 2-1. IA-32 System-Level Registers and Data Structures Author: 堇姬Naup 圍繞這張圖來展開(SDM Volume 3中的Figure 2-1. IA-32 System-Level Registers and Data Structures) 第 63 頁https://www.intel.com/content/dam/www/public/us/en/documents/manuals/64-ia-32-architectures-software-developer-vol-3a-p
Linux Kernel Pwn - Environment
2025-02-05 1.4k words 6 mins

Linux Kernel Pwn - Environment

Linux Kernel Pwn - Environment Author: 堇姬Naup 前言如果想把一個 kernel 跑起來，理論上是不能直接在你的 VM 跑起來啦，想想蠻合理的我們必須要將整個環境都模擬起來，並指定我們想要的 kernel image 作為整個環境的 kernel另外還需要 file system本篇主要說明如何 編譯 kernel 打包一個 file system Qemu 模擬起來 kernel driver gdb debug 我使用的環境是 VMware + Ubuntu 22.04 編譯 kernel這步驟常常遇到超多問題 www先安裝一些依賴 1
114年資工系特殊選材心得 - by Naup
2025-01-20 1.2k words 4 mins

114年資工系特殊選材心得 - by Naup

114資工系特選心得-堇姬Naup Author: 堇姬Naup 結果 學校 初試 複試 結果 清大資工B組(資安組) 94.0 94.0 正取 交大資工資安組 97 93.33 正取 台大資工 83.7 83 沒上 備審大概就自傳、讀書計畫、申請動機、競賽經歷、活動經歷、社群經歷、教學經歷、其他連結 自傳基本上沒有像大家寫的那麼有故事，我把自傳當備審總結在寫得感覺，把整個內容都提了一遍讀書計畫就未來想做啥寫啥申請動機就寫你覺得這學校哪裡吸引你，如實寫就好了競賽經歷之類的就是我blog about裡面的經歷，我是著重在我做了甚麼，達成了甚麼，沒寫反思或心得之類的太多(我
Linux Kernel - Virtual Memory Management
2025-01-20 3.4k words 15 mins

Linux Kernel - Virtual Memory Management

Linux Kernel - Virtual Memory management Author: 堇姬Naup 如果有更新這邊會比較及時https://hackmd.io/@naup96321/rkJwaqfIkx 前言當一個program被跑起後，就會變成process，每個process都有屬於自己的virtual memory，實際該process在操作時，也是通過虛擬記憶體來處理的這些process不管是在userspace或kernel space，看到的都是virtual memory，通過映射的方式來去對應到一塊實際的physical momory 早期計算機早期的計算機會直接