@sskaje

Author: sskaje

  • EdgeRouter 4 Build & Install udpxy

    Please DON’T use udpxy, check msd_lite!!! Source Code: http://gigapxy.com/download/udpxy/ Steps: 1 Configure apt source EdgeOS 2.0 is based on debian stretch, outdated. 2 install build-essential 3 Get source, and build Then you will see error like cc not found. You’ll see This is because the binutils package provided by UBNT is almost empty. Backup your…

  • PVE 查看以太网设备的映射关系

  • Cloudflare Bulk Delete DNS Records

  • Windows 目录大小写敏感

    用了一个古老的工具 asn1c，结果定义文件里有个 Time 类型，生成了 Time.h，而这个工具自己把所有文件放在一个目录里，不得不把源码目录放到include path里，于是祭出大法。。。 结论，vs工程源码目录要单放，至少 vs2010 工程默认的设置里，有的地方用 Release 有的地方用 release。

  • Windows 下vcpkg 与bindiff

    vcpkg 是 微软的一种包管理方式，对于curl之类的库，目前看使用 vcpkg可能是比较好的下载安装方式，比自己编译简单太多。 遇到了一个需要逆向的程序，经过人肉特征分析，程序里发现使用了 curl 的一个老版本，这个版本的二进制已经不提供下载了，虽然通过 web.archive.org 拿到了要的版本，但是是 mingw 的，而且没有调试信息用起来不方便。 于是，记录一下 vcpkg 操作的过程。 下载不提了，假设安装完 vcpkg 后，在一个空白的工作目录，建立 vcpkg.json 然后在这个目录执行 （我要分析的程序静态链接了curl，而且是32位的） 上边这个配置文件的例子其实是成功不了的，错误提示是 我没找到正确姿势，但是看到这个baseline 跟git版本疑似有关，偷懒但是生效了 第一步，加一个 “builtin-baseline”:”HEAD”，再次执行，报错变成了 直接改json。 接下来，bindiff的问题。 一般程序不可能静态链接一个 debug 版本的库，所以直接用 ida pro分析 release 版本的二进制，而 vcpkg 的目录里带了调试信息，在 match的时候会比较简单。 #EOF

  • 记录一个软件 API Monitor

    http://www.rohitab.com/apimonitor 找了好长时间，终于找到了。 需求是找一个工具记录软件的 DeviceIOControl 的调用，用来查设备驱动被哪个用户软件调用，且最好能找到调用的参数或者内容。 在找到这个之前，试过了nirsoft / deviceioview、MartinDrab / IRPMon、zodiacon / DriverMon、Fyyre / DrvMon、DynamoRIO / drmemory，很遗憾，各种问题都用不了。 而这个工具能记录目标程序的具体哪个DLL、哪个线程调用了哪些调用，相当神器。 遇到的问题：记录数据不全，设置限制了最大的数据抓取4096字节，且输入长度最大4个字符。 解决的方案：半解决吧，patch了程序。用 4096 搜立即数，找到了限制最大值的代码，逐个改成 0x400000；搜 EM_SETLIMITTEXT，看到定义是 0xC5，当立即数搜索，查找 SendMessageW 的调用，定位了两个框的限制，改成了8。

  • Protected: 某驱动调试手记（更新中）

    There is no excerpt because this is a protected post.

  • Protected: 北京联通F4610 管理员登录

    There is no excerpt because this is a protected post.

  • 基于 USB/IP 的USB劫持实验

    环境：服务端 usbipd (Linux，用的是 PVE），客户端 usbip（Linux，用的是 ubuntu 22.04虚拟机），测试设备 SanDisk U盘（一开始用的是海康的 R36C，遇到了 UAS 的问题，后边说），中间机 mac + mitmproxy。 思路： 可能用到的命令 客户端 中间机器 usbip.py 只做了一件事情，就是把 abcdefg 换成 xyzabcd。 结果：正常操作下来，从服务端挂载 U 盘后 证明写入的数据确实是被修改过的。 但是客户机在写入后立即读，读到的还是原始尝试写入的内容，这个缓存不知道怎么关，但是不重要了。 UAS 的问题，硬盘挂载上dmesg报错 找到了一篇文章https://leo.leung.xyz/wiki/How_to_disable_USB_Attached_Storage_(UAS) 按说明在客户端配置了 quirks，不报错，但是没有 /dev下的 sdx，手动触发 udev udevadm trigger -v 但是看不到分区，所以换了小U盘。

  • PN53 PVE 显卡直通踩坑记

    PN53 6900HX + 64GB内存，用了半年多的 Win11，每次干点啥都 WSL，但是WSL 有些时候太麻烦了，而使用 VMware 太慢。所以想着换个硬盘来搞一下 Proxmox VE，把原来的 Windows 变成虚拟机，但是后来，硬盘买到手，改变主意了，直接踢掉原装的 512GB 镁光，换上国产 2T。