Pwntools on Ip2867https://ip2867.github.io/tags/pwntools/Recent content from Ip2867Hugozh-CNxxx@example.com (栗悟饭与龟波功)xxx@example.com (栗悟饭与龟波功)本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！Sun, 01 Nov 2026 10:00:00 +0800Pwn 入门基础（二）：虚拟地址空间、栈帧与越界控制流https://ip2867.github.io/post/pwn-basics-part2-address-space-stack-frame/Sun, 01 Nov 2026 10:00:00 +0800xxx@example.com (栗悟饭与龟波功)https://ip2867.github.io/post/pwn-basics-part2-address-space-stack-frame/ Pwn 入门基础（二）：虚拟地址空间、栈帧与越界控制流

作者：栗悟饭与龟波功（xxx@example.com）

上一篇把汇编、寄存器、函数调用和保护机制串了一遍。这一篇补上两块地基——进程地址空间和栈帧的动态变化——然后用两个最小实验（数组越界、字符串栈溢出）把「覆盖返回地址劫持 rip」从原理推到实操，最后用 pwntools 写出第一个能跑的 exploit。

本文2026-11-01首发于Ip2867，最后修改于2026-11-01

]]>PwnPython 逆向脚本编程手册（CTF 解题版）https://ip2867.github.io/post/python-reverse-scripting/Tue, 26 May 2026 12:30:00 +0800xxx@example.com (栗悟饭与龟波功)https://ip2867.github.io/post/python-reverse-scripting/ Python 逆向脚本编程手册（CTF 解题版）

作者：栗悟饭与龟波功（xxx@example.com）

前言

CTF 逆向题的最终目标是写出解密脚本。本文覆盖写脚本时 95% 会用到的 Python 知识，每条都附带逆向实战场景，遇到题目直接查。

一、Bytes vs String（90% 报错的根源）

Python 3 严格区分文本（str）和字节（bytes），逆向只认 bytes。

本文2026-05-26首发于Ip2867，最后修改于2026-05-26

]]>逆向