posts

文章归档

PlumePHP 全站文章的归档入口,按时间倒序汇总各专题的技术文章,并提供按主题浏览的专题分类入口。

这里是全站文章的归档入口,下面是按时间倒序排列的全部文章。若想按主题浏览,请从首页的专题分类进入。

全部文章

全部文章 game golang 客户端开发 Minigame Saas rust Python Java cg Typescript
security

CTF 工具链与攻击视角下的防御

CTF 工具链全景与攻防视角的转化:按 Web、Reverse、Pwn、Crypto、Misc 梳理主力工具与替代品,讲环境隔离与依赖管理、pwntools 与信息收集脚本化、团队协作与题面归档,并把杀伤链逐环映射到 ATT&CK 检测点与日志源,讨论靶场技巧为何不等于生产可用、蓝队能从红队学什么、漏洞披露的合规边界,以及把题目复现为 Sigma 与 YARA 检测规则的方法。

14 分钟阅读
CTF
security

Reverse 方向静态分析与反编译

以 CTF 逆向题的授权分析场景为背景,讲清静态分析与反编译方法论:从 ELF 与 PE 格式、readelf 与 objdump 信息收集,到 IDA Pro 与 Ghidra 的交叉引用与类型恢复,再到伪代码失真的根因、System V 调用约定与栈帧阅读、base64 与 TEA 算法指纹识别、控制流平坦化与不透明谓词、z3 约束求解建模,以及 Python 字节码与 .NET 逆向要点。

16 分钟阅读
CTF 逆向工程