2021-07-06 ycdxsb CTF / writeup4 分钟读完 (大约 567 个字)

0CTF 2021 划水小记

周末事情太多，就看了两道简单题

2021-07-05 ycdxsb tools10 分钟读完 (大约 1551 个字)

C/C++文件解析

由于主要研究C和C++，对函数、变量、类型提取等还是会经常用的，但是直接抱着ANTLR4手撸Visitor还是太傻了，所以调研了一下已有的一些工具，康康有没有好的解决方案

2021-06-30 ycdxsb papers / security / binary_analyse1 小时读完 (大约 10477 个字)

是一篇二进制分析工具的SoK文章，内容十分繁多，但是收获颇丰

2021-05-28 ycdxsb papers / security / fuzz25 分钟读完 (大约 3801 个字)

研究重点：基于二进制文件静态分析，推断Nt系统调用的参数类型，然后对Nt系统调用进行Fuzz

研究背景：之前的一些kernel fuzz大致可以分为两种，1. 对windows kernel的一部分进行fuzz(font 组件等)；2.通过IOCTL接口对驱动进行fuzz

除了NtCall(工具)外还没有对系统调用进行fuzz的研究，而且NtCall的fuzz并未对系统调用参数的类型进行推断

2021-05-13 ycdxsb research / windows16 分钟读完 (大约 2344 个字)