堇姬 Naup's Blog

2025-02-05 1.4k words 6 mins

Linux Kernel Pwn - Environment

Linux Kernel Pwn - Environment Author: 堇姬Naup 前言如果想把一個 kernel 跑起來，理論上是不能直接在你的 VM 跑起來啦，想想蠻合理的我們必須要將整個環境都模擬起來，並指定我們想要的 kernel image 作為整個環境的 kernel另外還需要 file system本篇主要說明如何編譯 kernel 打包一個 file system Qemu 模擬起來 kernel driver gdb debug 我使用的環境是 VMware + Ubuntu 22.04 編譯 kernel這步驟常常遇到超多問題 www先安裝一些依賴 1

2025-01-20 1.2k words 4 mins

114年資工系特殊選材心得 - by Naup

114資工系特選心得-堇姬Naup Author: 堇姬Naup 結果學校初試複試結果清大資工B組(資安組) 94.0 94.0 正取交大資工資安組 97 93.33 正取台大資工 83.7 83 沒上備審大概就自傳、讀書計畫、申請動機、競賽經歷、活動經歷、社群經歷、教學經歷、其他連結自傳基本上沒有像大家寫的那麼有故事，我把自傳當備審總結在寫得感覺，把整個內容都提了一遍讀書計畫就未來想做啥寫啥申請動機就寫你覺得這學校哪裡吸引你，如實寫就好了競賽經歷之類的就是我blog about裡面的經歷，我是著重在我做了甚麼，達成了甚麼，沒寫反思或心得之類的太多(我

2025-01-20 3.4k words 15 mins

Linux Kernel - Virtual Memory Management

Linux Kernel - Virtual Memory management Author: 堇姬Naup 如果有更新這邊會比較及時https://hackmd.io/@naup96321/rkJwaqfIkx 前言當一個program被跑起後，就會變成process，每個process都有屬於自己的virtual memory，實際該process在操作時，也是通過虛擬記憶體來處理的這些process不管是在userspace或kernel space，看到的都是virtual memory，通過映射的方式來去對應到一塊實際的physical momory 早期計算機早期的計算機會直接

2025-01-20 7.6k words 38 mins

Pwn-Stack-based-attack

Pwn-Stack based attack Author:堇姬我用的debug環境 Pwndbg+pwngdb r2 IDA or Ghidra local debug12345tmuxcontext.log_level = 'debug'context.terminal = ['tmux', 'splitw', '-h']gdb.attach(r) What is Pwn?二進制程式檔滲透，其實就是找尋程式中的漏洞，或是取得伺服器權限，使用伺服器 shell 偷取檔案、修改資料等等。看原始碼、組合語言

2025-01-20 6.1k words 30 mins

Windows Kernel Exploitation - Part 1

Windows Kernel exploitation - Part 1 Author: 堇姬Naup What is Kernelkernel位於application和hardware之間，是OS的core也負責溝通hadware和process負責了像是I/O、process、memory、driver managemet或是syscall 等事情 kernel也提供了可以跑application的環境application是run在ring3，而kernel則是ring0 123456789101112131415 +------------------

2025-01-17 5.7k words 33 mins

TSC CTF 2025 - writeup

TSC CTF 2025 - writeup Author: 堇姬NaupRank: 5th 總排名第五名，解了26題，這場解的題目有點多，這邊只簡單寫一些有趣的題目，Pwn我應該會全寫 Ranked 5th overall, solving 26 challenges. Since we solved quite a lot of challenges in this competition, I’ll only briefly write about some interesting ones here. But I should write all the Pwn challeng

2025-01-05 1.7k words 8 mins

ASIS CTF 2022 pwn - babyscan 1 & babyscan 2

ASIS CTF 2022 pwn - babyscan 1 & babyscan 2 Author: 堇姬Naup babyscan_1source code1234567891011121314151617181920212223242526272829303132#include <ctype.h>#include <stdio.h>#include <stdlib.h>#include <unistd.h>int main() { char size[16], fmt[8], *buf; printf("

2024-12-31 856 words 3 mins

2023 & 2024 年度總結

2023 & 2024 年度總結 Author: 堇姬Naup 感覺有很多想說的，入坑資安這一年多了，很慶幸當時意外得知CTF跟資安這個領域，這一年來過的十分充實，也認識了很多資安領域的朋友跟大佬們，非常感謝這一年來的陪伴這篇主要紀錄2023年~2024年的紀錄 2023: 七月~十月: 開始認真投入在資安，當時就刷刷pico、LoTuX，看一看網路文章學一學，主要認真研究web、crypto，另外十月時有跟WAN打了第一場比賽sunshineCTF，打了74名，之後的2024年也revenge一波www 十一月: 這個月打了三場比賽，AIOT製聯感測全國聯賽(銅獎，btw這跟資

2024-12-31 14.4k words 75 mins

Pwn-heap note 1

Pwn-heap note 1 Author:堇姬筆記連結heap note 1:https://hackmd.io/@naup96321/S1knTRjVR heap note 2:https://hackmd.io/@naup96321/ryDzdYbjA 版本問題解決首先，在老舊版本ubuntu18.04、16.04，要把環境架起來很奇怪。可以用這個docker image來用https://hub.docker.com/r/roderickchan/debug_pwn_env/tags 12docker run -i -t --name ubuntu1804 2e99549a13

2024-12-31 1.6k words 8 mins

Kernel mode & user mode switch

Kernel mode & user mode switch Author: 堇姬Naup Usermode to Kernel mode call swapgs 這裡先解釋幾個東西GS register、IA32_GS_BASE、IA32_KERNEL_GS_BASE、swapgs 是甚麼 GS reg: 用途主要圍繞上下文切換、內核態與用戶態的切換以及訪問每個 CPU 的數據結構，在 64 位模式下，GS 指向一個base address，允許進行高效的offset訪問，例如通過gs:[offset] 訪問data。 IA32_GS_BASE: 用於保存當前 GS base(