i春秋网鼎杯网络安全大赛blend题目writeup

版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/xiangshangbashaonian/article/details/83042412

下载后解压   发现只有1KB   what???

file 一下   说是main.bin: x86 boot sector

百度了一下下

说这个东西是linux的引导扇区

Boot sector是硬盘(严格来说是所有可引导的存储介质)上的第一个扇区,大小为512字节,这个扇区对于计算机启动来说至关重要。 
主要分为三个部分,分别是: 

MBR(master boot record,主引导记录)446字节

DPT(disk partition table,磁盘分区表)64字节

BRID(boot record ID引导记录标识)2字节

然后直接010 Editer打开   发现

这道题目与其他的题目不一样     文件既不是Linux也不是Windows下的可执行文件,而是需要在QEMU全系统仿真器下才能运行的MBR(主引导记录)

QEMU就是一个通用的开源机器模拟器和虚拟器

运行的命令为:qemu-system-i386 -drive format=raw,file=文件名

等补坑

参考链接:

https://github.com/TechSecCTF/writeups/blob/master/CSAWQuals2017/realism/README.md

https://xz.aliyun.com/t/2608#toc-11

https://www.jianshu.com/p/005bda1f8535

https://blog.csdn.net/ww1473345713/article/details/51602825?locationNum=5&fps=1

猜你喜欢

转载自blog.csdn.net/xiangshangbashaonian/article/details/83042412